CVE-2026-74614
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: vsock/virtio: virtqueue'ları worker kilitleri altında oku bd50c5dc182b commit'i ("vsock/virtio: cihaz askıya alma/devam ettirme desteği ekle"), restore işlemi yedek virtqueue'ları kurduğunda *_run bayraklarının false'tan true'ya geçmesine neden olmuştur. RX, TX ve event worker'ları, ilgili bayrağı kilitleyip kontrol etmeden önce virtqueue'larını okur; bu nedenle freeze ve restore arasında geciken bir worker, silinen kuyruğa ait bir işaretçiyi elinde tutarken yedek kuyruğun çalışma durumunu gözlemleyebilir. Her virtqueue'yu, run bayrağı kontrol edildikten sonra kendi mutex'i altında okuyarak işaretçi ve durumu aynı kuyruk nesli içinde tutun.
Nasıl düzeltilir
- Linux Linux941329ce14c5f481223a10d1d4c8b57ea7f3048a, 29dd10583bf9d2744cd84b862e4257c0a5699570, a1fb0c5b8a7c2753758aeced40971f99449dde0c, eae099c764c7ebdb842eb1f638913e310bdd6513, bd43a7ec668be428265b3209eb43647aedcf720a, 1cecb4202afdbeddcf29d59baf596ac6ab753f7f, ebac8f6b1ef0e9278afe204b8692a7479988dace, 5.15.216 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 762c251c7f5c4ee5bef71460c6e822ed293fd69f ≤ v < 941329ce14c5f481223a10d1d4c8b57ea7f3048a, bd50c5dc182b0a52599f87b429f9a5a9cbfc9b1c ≤ v < 29dd10583bf9d2744cd84b862e4257c0a5699570, bd50c5dc182b0a52599f87b429f9a5a9cbfc9b1c ≤ v < a1fb0c5b8a7c2753758aeced40971f99449dde0c, bd50c5dc182b0a52599f87b429f9a5a9cbfc9b1c ≤ v < eae099c764c7ebdb842eb1f638913e310bdd6513, bd50c5dc182b0a52599f87b429f9a5a9cbfc9b1c ≤ v < bd43a7ec668be428265b3209eb43647aedcf720a, bd50c5dc182b0a52599f87b429f9a5a9cbfc9b1c ≤ v < 1cecb4202afdbeddcf29d59baf596ac6ab753f7f, bd50c5dc182b0a52599f87b429f9a5a9cbfc9b1c ≤ v < ebac8f6b1ef0e9278afe204b8692a7479988dace, 5.15.138 ≤ v < 5.15.216, 5.19 | 941329ce14c5f481223a10d1d4c8b57ea7f3048a, 29dd10583bf9d2744cd84b862e4257c0a5699570, a1fb0c5b8a7c2753758aeced40971f99449dde0c, eae099c764c7ebdb842eb1f638913e310bdd6513, bd43a7ec668be428265b3209eb43647aedcf720a, 1cecb4202afdbeddcf29d59baf596ac6ab753f7f, ebac8f6b1ef0e9278afe204b8692a7479988dace, 5.15.216 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.