CVE-2026-68179
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: misc: nsm: nsm_dev yalnızca kilit sonrası hata yollarında kilidini aç nsm_dev_ioctl(), nsm->lock alınmadan önce ilk copy_from_user() başarısız olduğunda bile ortak out etiketine atlar. Hata yolu daha sonra hiç edinilmemiş bir mutex'in kilidini koşulsuz olarak açar. Bu sorun statik analiz aracımız tarafından bulunmuş ve ardından mevcut ağaca karşı manuel olarak incelenmiştir. Doğrulanmış PoC, miscdevice ioctl girişini ve kilit öncesi copy_from_user(&raw, argp, _IOC_SIZE(cmd)) hata yolunu, geçersiz bir kullanıcı işaretçisiyle NSM_IOCTL_RAW çağrısı yaparak korumuştur. Bu hata, mutex_lock(&nsm->lock) öncesinde paylaşılan out etiketine ulaşır. Lockdep şunu bildirmiştir: WARNING: bad unlock balance detected! exploit/193 is trying to release lock (&global_nsm.lock) at: nsm_dev_ioctl+0x5f/0xcf [vuln_msv] but there are no more locks to release! no locks held by exploit/193. Kilit öncesi copy_from_user() hatasında hemen dönün ve ortak kilit açma etiketini yalnızca kilit sonrası yollar için koruyun.
Nasıl düzeltilir
- Linux Linux4aa3f7d48e91eb74a363c1b4d7dbdd28f5b341fb, 8f068342096b027181b168d91fef7ac7a2c64b25, f318f5a872cb9096536e759b23ae5c9873bb80ed, ce1fed11d18e163baf7f875152a33bf80f625c1a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | b9873755a6c8ccfce79094c4dce9efa3ecb1a749 ≤ v < 4aa3f7d48e91eb74a363c1b4d7dbdd28f5b341fb, b9873755a6c8ccfce79094c4dce9efa3ecb1a749 ≤ v < 8f068342096b027181b168d91fef7ac7a2c64b25, b9873755a6c8ccfce79094c4dce9efa3ecb1a749 ≤ v < f318f5a872cb9096536e759b23ae5c9873bb80ed, b9873755a6c8ccfce79094c4dce9efa3ecb1a749 ≤ v < ce1fed11d18e163baf7f875152a33bf80f625c1a, 6.8 | 4aa3f7d48e91eb74a363c1b4d7dbdd28f5b341fb, 8f068342096b027181b168d91fef7ac7a2c64b25, f318f5a872cb9096536e759b23ae5c9873bb80ed, ce1fed11d18e163baf7f875152a33bf80f625c1a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.