CVE-2026-74370
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: liveupdate: luo_session_retrieve() fonksiyonundaki TOCTOU yarış durumu düzeltildi luo_session_retrieve() içerisindeki rwsem_read kilidinin kapsamı, oturum mutex'inin alınmasıyla örtüşecek şekilde genişletildi. Bu işlem, eşzamanlı bir iş parçacığının, arama ve mutex kilidi arasında oturumu serbest bırakmasını ve boşaltmasını önler.
Nasıl düzeltilir
- Linux Linuxd944170607b872a1f93713c555ad3f0efde3a9b8, d3ae9e7fddb4036f50003d7fa1ef52801fdb961b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 0153094d03df5a2e834a19c59b255649a258ae46 ≤ v < d944170607b872a1f93713c555ad3f0efde3a9b8, 0153094d03df5a2e834a19c59b255649a258ae46 ≤ v < d3ae9e7fddb4036f50003d7fa1ef52801fdb961b, 6.19 | d944170607b872a1f93713c555ad3f0efde3a9b8, d3ae9e7fddb4036f50003d7fa1ef52801fdb961b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.