CVE-2026-74313
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: vduse: open yolundaki IDR aramasında vduse_lock tutuluyor vduse_dev_open(), IDR aracılığıyla struct vduse_dev yapısını arar ve ardından dev->lock kilidini ancak vduse_lock serbest bırakıldıktan sonra alır. Bu durum, eşzamanlı bir VDUSE_DESTROY_DEV işleminin aynı nesneyi IDR'den kaldırabileceği ve open yolu cihazı kilitlemeden önce onu serbest bırakabileceği bir pencere bırakarak use-after-free hatasına yol açar. Destroy yolunda halihazırda kullanılan kilit sıralamasıyla uyumlu olacak şekilde, open yolunda dev->lock alınana kadar vduse_lock'un tutulması sağlanarak bu yarış durumu (race condition) kapatılmıştır.
Nasıl düzeltilir
- Linux Linux35483c5306e09b3190ff937089d404a78012695c, 5c1560be8aa6849356455af67518d35c551cbd95, 93ed4692f2299a40346025979f40e4a9b7b33af7, d94e2947203aead590fd63f667d316d4475d65af, a2d0a57538fd0b3b3ab75d64bb64f4cd2fab13a2, 79e12c891940b0c4c75881b7fd82a8cbb8ac97be, e440e077748939839d9f76e24383b76b785f80ce ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c8a6153b6c59d95c0e091f053f6f180952ade91e ≤ v < 35483c5306e09b3190ff937089d404a78012695c, c8a6153b6c59d95c0e091f053f6f180952ade91e ≤ v < 5c1560be8aa6849356455af67518d35c551cbd95, c8a6153b6c59d95c0e091f053f6f180952ade91e ≤ v < 93ed4692f2299a40346025979f40e4a9b7b33af7, c8a6153b6c59d95c0e091f053f6f180952ade91e ≤ v < d94e2947203aead590fd63f667d316d4475d65af, c8a6153b6c59d95c0e091f053f6f180952ade91e ≤ v < a2d0a57538fd0b3b3ab75d64bb64f4cd2fab13a2, c8a6153b6c59d95c0e091f053f6f180952ade91e ≤ v < 79e12c891940b0c4c75881b7fd82a8cbb8ac97be, c8a6153b6c59d95c0e091f053f6f180952ade91e ≤ v < e440e077748939839d9f76e24383b76b785f80ce, 5.15 | 35483c5306e09b3190ff937089d404a78012695c, 5c1560be8aa6849356455af67518d35c551cbd95, 93ed4692f2299a40346025979f40e4a9b7b33af7, d94e2947203aead590fd63f667d316d4475d65af, a2d0a57538fd0b3b3ab75d64bb64f4cd2fab13a2, 79e12c891940b0c4c75881b7fd82a8cbb8ac97be, e440e077748939839d9f76e24383b76b785f80ce |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.