CVE-2026-74272
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: cxl/region: Bölge silme yarışlarını çöz Sungwoo, bir bölgeyi silmeye yönelik sysfs tetikleyicisinin bir bölgeyi birden çok kez silmeye çalışabileceğini fark etti. Ayrıca, çekirdeğin CXL kök aygıtı sökme işlemi aracılığıyla bölgeyi serbest bırakmasına göre herhangi bir dışlama içermiyor. Her bölge için yeni cxl kök devres eylemleri yüklemek yerine, kalan tüm bölgeleri kaldırmak için mevcut kök kod çözücü kayıt iptali olayını kullanın. Bölgelerin devres listesinin yerini bir bölge xarray'i alır. Bu, eski yaklaşımdaki 3 ayrı sorunu ele alır: 1/ Aynı bölgeyi silmek için yarışan sysfs kullanıcıları: artık regions_lock arama ve silme boyunca tutulduğundan bu mümkün değildir. 2/ Aynı bölgenin silinmesini tetikleyen birden çok eylem: @regions_lock tutulurken bölgeleri silerek ve yalnızca başarılı silme işleminde ilerleyerek çözülmüştür. 3/ devres_release_all() ile yarışarak devres bulunamadı uyarısını tetikleyen kullanıcı alanı: sysfs kayıt iptalinin bir serbest bırakma eylemi gerektirmemesiyle çözülmüştür
Nasıl düzeltilir
- Linux Linux441250eea84608c6c2dbd7f00c61df32836ac97d, c478810c4ce7216261fc1b6ca5180adcda26b1a1, be44c1c04f85d7b7ac1c597a30b443bbd346acbd, 4dd86ca99ffcc413cbf79063fd9956ef54e0ca91 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 779dd20cfb56c510f89877cca45529fa9f8bc450 ≤ v < 441250eea84608c6c2dbd7f00c61df32836ac97d, 779dd20cfb56c510f89877cca45529fa9f8bc450 ≤ v < c478810c4ce7216261fc1b6ca5180adcda26b1a1, 779dd20cfb56c510f89877cca45529fa9f8bc450 ≤ v < be44c1c04f85d7b7ac1c597a30b443bbd346acbd, 779dd20cfb56c510f89877cca45529fa9f8bc450 ≤ v < 4dd86ca99ffcc413cbf79063fd9956ef54e0ca91, 6.0 | 441250eea84608c6c2dbd7f00c61df32836ac97d, c478810c4ce7216261fc1b6ca5180adcda26b1a1, be44c1c04f85d7b7ac1c597a30b443bbd346acbd, 4dd86ca99ffcc413cbf79063fd9956ef54e0ca91 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.