CVE-2026-72462
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: apparmor: peer_path kullanıldığında unix soket aracılığındaki yarış durumunun düzeltilmesi peer_sk referansını tutmak, peer sk yoluna erişimi garanti etmek için yeterli değildir. Yola durum kilidi (state lock) dışında erişmek, unix_release_sock() ile bir yarış durumuna (race condition) izin verir. Bu durum, durum kilidini alarak ve kilit altında yola bir referans edinerek düzeltilmiştir. İdeal olarak, bağlı soketler için bu bilgiyi önbelleğe almalıydık, böylece burada kilidi almak zorunda kalmazdık. Ancak şimdilik sadece yarış durumu düzeltilmiştir.
Nasıl düzeltilir
- Linux Linuxd8ea44f6090c087fe255d9512fb808574b4d88e8, d680472db98823d90fc91362910901e468269318, b1aea2c1960771a276d7e68c7424168eccd0c3da ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | bc6e5f6933b8e7b74858ac830d5b9b4ca10a099a ≤ v < d8ea44f6090c087fe255d9512fb808574b4d88e8, bc6e5f6933b8e7b74858ac830d5b9b4ca10a099a ≤ v < d680472db98823d90fc91362910901e468269318, bc6e5f6933b8e7b74858ac830d5b9b4ca10a099a ≤ v < b1aea2c1960771a276d7e68c7424168eccd0c3da, 6.17 | d8ea44f6090c087fe255d9512fb808574b4d88e8, d680472db98823d90fc91362910901e468269318, b1aea2c1960771a276d7e68c7424168eccd0c3da |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.