CVE-2026-74514
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: KVM: s390: pci: Sabitlenmiş/sabitlenmemiş sayfalar için bellek muhasebesinin düzeltilmesi account_mem() ve unaccount_mem() fonksiyonları, her çağrıldığında struct user_struct referans sayısını artıran get_uid() fonksiyonunu çağırmaktadır. Ancak free_uid() çağrılarak bu sayı azaltılmamaktadır. Ayrıca sayfaları current->mm üzerinden hesaplamakta/hesaptan düşürmekteydi; fakat unaccount_mem() fonksiyonunun, sayfaları başlangıçta sabitleyen süreçten farklı bir süreç bağlamından çağrılması mümkündür. Sabitlenmiş sayfaların muhasebesi yapılırken sabitleme işlemini gerçekleştiren sürecin user_struct ve mm_struct yapılarını saklayarak ve ardından sayfaların sabitlemesi kaldırıldığında bu kaynakları serbest bırakarak bu durumu düzeltelim. [[email protected]: Boşluklar düzeltildi]
Nasıl düzeltilir
- Linux Linuxad1c2ac7f15b224cf9ab26b593caa9bd1a4be72e, dc7465a364104526c56b922c9de9dfcc08a7d5f7, 47cfd75d9df7c8f425b0d769328fe43a8a8e606e, 70871b121f81d08879363cb1238a4c85c5c2800c, e3f732e086e438c52c7400bd2734bb166aa4752c, 36f6999ecde3976731a8bfc0b8e667da6f593069 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc ≤ v < ad1c2ac7f15b224cf9ab26b593caa9bd1a4be72e, 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc ≤ v < dc7465a364104526c56b922c9de9dfcc08a7d5f7, 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc ≤ v < 47cfd75d9df7c8f425b0d769328fe43a8a8e606e, 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc ≤ v < 70871b121f81d08879363cb1238a4c85c5c2800c, 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc ≤ v < e3f732e086e438c52c7400bd2734bb166aa4752c, 3c5a1b6f0a18520a0edd0600fef6f1a8553b8fdc ≤ v < 36f6999ecde3976731a8bfc0b8e667da6f593069, 6.0 | ad1c2ac7f15b224cf9ab26b593caa9bd1a4be72e, dc7465a364104526c56b922c9de9dfcc08a7d5f7, 47cfd75d9df7c8f425b0d769328fe43a8a8e606e, 70871b121f81d08879363cb1238a4c85c5c2800c, e3f732e086e438c52c7400bd2734bb166aa4752c, 36f6999ecde3976731a8bfc0b8e667da6f593069 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.