CVE-2026-72068
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: posix-cpu-timers: update_rlimit_cpu() içinde u64 çarpımı kullanın update_rlimit_cpu(), RLIMIT_CPU değerini şu şekilde nanosaniyeye dönüştürür: u64 nsecs = rlim_new * NSEC_PER_SEC; 32-bit çekirdeklerde hem rlim_new (unsigned long) hem de NSEC_PER_SEC (1000000000L) 32-bit olduğundan, çarpım unsigned long türünde gerçekleştirilir ve rlim_new > 4 saniye olduğunda u64 türüne genişletilmeden önce kesilir. Aynı dosya, check_process_timers() içindeki eşleşen hesaplama için zaten u64 türüne dönüşüm yapmaktadır: u64 softns = (u64)soft * NSEC_PER_SEC; Sonuç olarak, kesilmiş değer CPUCLOCK_PROF sona erme önbelleğine (nextevt) yüklenir ve 5 saniye veya daha büyük herhangi bir RLIMIT_CPU soft limiti için süreç CPU zamanlayıcısının erken tetiklenmesine neden olur. check_process_timers() içindeki gerçek SIGXCPU/SIGKILL kararı zaten u64 türüne dönüşüm yaptığından doğrudur, bu nedenle limit uygulaması bozulmaz; yalnızca sona erme önbelleğinin programlanması hatalıdır. Her iki yolun rlim_cur değerini aynı şekilde dönüştürmesi için burada da aynı dönüşümü uygulayın. 64-bit çekirdekler etkilenmez.
Nasıl düzeltilir
- Linux Linuxfeb5c87c8514444ba891b75a5a3eae57c64edaf8, 384628d6cdde0fcd76868606fad3ad8293100afb, 1fafc4d9b411645eb34de43362b966dc8fb3e263, cff8281bacd2866767e6194c3079d33b6c5a74f4, edf6babb9edd2d3e19229ade339081f439d4f478, ea6a188ee805e841a0e242f14d15953e0dfa74bb, 571e1f10b5996ba3e4dc63ea77de4aa309c384ce, 26aff38fefb1d6cd87e22525f41cc8f1aa61b24f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 858cf3a8c59968e7c5f7c1a1192459a0d52d1ab4 ≤ v < feb5c87c8514444ba891b75a5a3eae57c64edaf8, 858cf3a8c59968e7c5f7c1a1192459a0d52d1ab4 ≤ v < 384628d6cdde0fcd76868606fad3ad8293100afb, 858cf3a8c59968e7c5f7c1a1192459a0d52d1ab4 ≤ v < 1fafc4d9b411645eb34de43362b966dc8fb3e263, 858cf3a8c59968e7c5f7c1a1192459a0d52d1ab4 ≤ v < cff8281bacd2866767e6194c3079d33b6c5a74f4, 858cf3a8c59968e7c5f7c1a1192459a0d52d1ab4 ≤ v < edf6babb9edd2d3e19229ade339081f439d4f478, 858cf3a8c59968e7c5f7c1a1192459a0d52d1ab4 ≤ v < ea6a188ee805e841a0e242f14d15953e0dfa74bb, 858cf3a8c59968e7c5f7c1a1192459a0d52d1ab4 ≤ v < 571e1f10b5996ba3e4dc63ea77de4aa309c384ce, 858cf3a8c59968e7c5f7c1a1192459a0d52d1ab4 ≤ v < 26aff38fefb1d6cd87e22525f41cc8f1aa61b24f, 4.11 | feb5c87c8514444ba891b75a5a3eae57c64edaf8, 384628d6cdde0fcd76868606fad3ad8293100afb, 1fafc4d9b411645eb34de43362b966dc8fb3e263, cff8281bacd2866767e6194c3079d33b6c5a74f4, edf6babb9edd2d3e19229ade339081f439d4f478, ea6a188ee805e841a0e242f14d15953e0dfa74bb, 571e1f10b5996ba3e4dc63ea77de4aa309c384ce, 26aff38fefb1d6cd87e22525f41cc8f1aa61b24f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.