CVE-2026-74370

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: liveupdate: luo_session_retrieve() fonksiyonundaki TOCTOU yarış durumu düzeltildi luo_session_retrieve() içerisindeki rwsem_read kilidinin kapsamı, oturum mutex'inin alınmasıyla örtüşecek şekilde genişletildi. Bu işlem, eşzamanlı bir iş parçacığının, arama ve mutex kilidi arasında oturumu serbest bırakmasını ve boşaltmasını önler.

ÖnemBelirsiz
CVSS—
İstismar olasılığı10. yüzdelik%0,2
ÜrünLinux
Yayın15 Ağu 2026
İlk görülme15 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxd944170607b872a1f93713c555ad3f0efde3a9b8, d3ae9e7fddb4036f50003d7fa1ef52801fdb961b ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux0153094d03df5a2e834a19c59b255649a258ae46 ≤ v < d944170607b872a1f93713c555ad3f0efde3a9b8, 0153094d03df5a2e834a19c59b255649a258ae46 ≤ v < d3ae9e7fddb4036f50003d7fa1ef52801fdb961b, 6.19d944170607b872a1f93713c555ad3f0efde3a9b8, d3ae9e7fddb4036f50003d7fa1ef52801fdb961b

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-74370 · Linux · Dark Radar