CVE-2026-74486
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: binfmt_misc: yorumlayıcı klonu için exe_file_deny_write_access() kullanın MISC_FMT_OPEN_FILE girişleri için load_misc_binary(), kayıtlı yorumlayıcı dosyasını klonlar ve düz deny_write_access() aracılığıyla klona yazma erişimini reddeder. Klon bprm->interpreter olarak yüklenir ve daha sonra exec mekanizması tarafından, FMODE_FSNOTIFY_HSM ayarlanmış dosyalar için i_writecount artırımını atlayan exe_file_allow_write_access() ile serbest bırakılır. Bu nedenle, ön içerik izlemeleri (pre-content watches) devrede olduğunda, red ve izin tarafları farklı sonuçlara varabilir: Kayıttan sonra yorumlayıcıya bir ön içerik izlemesi eklenirse, bu giriş üzerinden gerçekleştirilen her sonraki exec işlemi, klon üzerinde hiçbir zaman bir yazma izniyle eşleşmeyen bir yazma reddi alır; bu durum, her exec işlemiyle yorumlayıcı inode'unun i_writecount değerini daha da düşürür ve giriş ile tüm kullanıcıları yok olduktan sonra bile yorumlayıcıyı yazılamaz durumda bırakır. Eşleştirmenin her iki tarafının kararını aynı dosya moduna dayandırması için yazma reddini exe_file_deny_write_access() üzerinden alın ve hatayı sessizce yoksaymak yerine yayınlayın: Aynı anda yazma için açık olan bir yorumlayıcı, tıpkı open_exec() aracılığıyla yeni açılmış bir yorumlayıcının yapacağı gibi, artık exec işlemini ETXTBSY ile başarısız kılar.
Nasıl düzeltilir
- Linux Linuxc65eb018c12179b5e2c7afe1f0956298576fecec, 2bd860b7e752a51185960143cab9fec7bf32c84e, eea4b7c7711b1e425272d23352af157f45f4c3e3, 2fdf8b07bee5ef99ec77773a6be05fbb8ee5cdb9, f1e7ea3c8e070f19771cdaef55bbeda1359ad490, 255a758697da87a205e072e0cfc35897b8f743b1, f0edbaf487e4653a680a7abb91c1df94cb7886aa, fa5990ca8fd917003e526036bcc50413edb9722c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 5b432413f7bbbc8b935138490a57be05c1921684 ≤ v < c65eb018c12179b5e2c7afe1f0956298576fecec, bb4715098d8e340bbbdd3a874b31f89867c8067e ≤ v < 2bd860b7e752a51185960143cab9fec7bf32c84e, c152be5adc0975c75cc4f50891c9072d52d60b47 ≤ v < eea4b7c7711b1e425272d23352af157f45f4c3e3, bf5ed2ef5cdb7b47ce606e3d48ea6eb803b31503 ≤ v < 2fdf8b07bee5ef99ec77773a6be05fbb8ee5cdb9, 483217fd6f7ccd98b3ed2531a54f75ed144b4499 ≤ v < f1e7ea3c8e070f19771cdaef55bbeda1359ad490, 0357ef03c94ef835bd44a0658b8edb672a9dbf51 ≤ v < 255a758697da87a205e072e0cfc35897b8f743b1, 0357ef03c94ef835bd44a0658b8edb672a9dbf51 ≤ v < f0edbaf487e4653a680a7abb91c1df94cb7886aa, 0357ef03c94ef835bd44a0658b8edb672a9dbf51 ≤ v < fa5990ca8fd917003e526036bcc50413edb9722c, 6.14 | c65eb018c12179b5e2c7afe1f0956298576fecec, 2bd860b7e752a51185960143cab9fec7bf32c84e, eea4b7c7711b1e425272d23352af157f45f4c3e3, 2fdf8b07bee5ef99ec77773a6be05fbb8ee5cdb9, f1e7ea3c8e070f19771cdaef55bbeda1359ad490, 255a758697da87a205e072e0cfc35897b8f743b1, f0edbaf487e4653a680a7abb91c1df94cb7886aa, fa5990ca8fd917003e526036bcc50413edb9722c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.