CVE-2026-74262
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: kcm: alt soket geri çağırmaları değiştirilirken WRITE_ONCE() kullanın kcm_attach(), canlı bir alt TCP soketinin sk_data_ready ve sk_write_space geri çağırmalarını KCM işleyicileriyle değiştirir ve kcm_unattach() bunları daha sonra geri yükler. Aynı alanlar diğer CPU'larda eşzamanlı olarak okunup çağrılabilecek olsa da, bu geri çağırma işaretçisi güncellemeleri hala düz depolama işlemleri şeklinde yapılmaktadır. Eğer başka bir CPU, canlı alan zaten geri yüklendikten sonra eski bir geri çağırma anlık görüntüsü gözlemlerse, geri çağırma yürütmesi uyumsuz bir hedef ve sk_user_data durumuyla çalışabilir; bu durum bayat veya yanlış yönlendirilmiş uyandırmalara yol açabilir. Geri çağırma değiştirme ve geri yükleme işlemleri için WRITE_ONCE() kullanın, böylece bu paylaşılan geri çağırma alanları önceki 4022 düzeltmeleriyle halihazırda oluşturulmuş olan aynı görünürlük sözleşmesini takip eder.
Nasıl düzeltilir
- Linux Linux0cb3e2f40679032c1aa2186280a86e5ead0161ee, fa26e4606aed0f7fe793c325506adeda1d847a43, b4ccd6eef671d7c44a30123cd29f3acf3de8468e, b8c90823cdfb5f3d22f261aeb3e9066612853c36, 11faefd11ce2448bac7279ab302dd1954a6547fe, f01fb6138f8eb606b56ce9158e2d8b72352c53f4, 9684fff87124b201e11dea01ded9173025359a0f, 47186409c092cd7dd70350999186c700233e854d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ab7ac4eb9832e32a09f4e8042705484d2fb0aad3 ≤ v < 0cb3e2f40679032c1aa2186280a86e5ead0161ee, ab7ac4eb9832e32a09f4e8042705484d2fb0aad3 ≤ v < fa26e4606aed0f7fe793c325506adeda1d847a43, ab7ac4eb9832e32a09f4e8042705484d2fb0aad3 ≤ v < b4ccd6eef671d7c44a30123cd29f3acf3de8468e, ab7ac4eb9832e32a09f4e8042705484d2fb0aad3 ≤ v < b8c90823cdfb5f3d22f261aeb3e9066612853c36, ab7ac4eb9832e32a09f4e8042705484d2fb0aad3 ≤ v < 11faefd11ce2448bac7279ab302dd1954a6547fe, ab7ac4eb9832e32a09f4e8042705484d2fb0aad3 ≤ v < f01fb6138f8eb606b56ce9158e2d8b72352c53f4, ab7ac4eb9832e32a09f4e8042705484d2fb0aad3 ≤ v < 9684fff87124b201e11dea01ded9173025359a0f, ab7ac4eb9832e32a09f4e8042705484d2fb0aad3 ≤ v < 47186409c092cd7dd70350999186c700233e854d, 4.6 | 0cb3e2f40679032c1aa2186280a86e5ead0161ee, fa26e4606aed0f7fe793c325506adeda1d847a43, b4ccd6eef671d7c44a30123cd29f3acf3de8468e, b8c90823cdfb5f3d22f261aeb3e9066612853c36, 11faefd11ce2448bac7279ab302dd1954a6547fe, f01fb6138f8eb606b56ce9158e2d8b72352c53f4, 9684fff87124b201e11dea01ded9173025359a0f, 47186409c092cd7dd70350999186c700233e854d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.