CVE-2026-74753
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: perf: Çıkmış olayları grup lideri olarak reddet perf_event_remove_on_exec(), exec üzerinde kaldırma olaylarını EXIT durumuna ayarlar ve grup ilişkilerini ayırır. Ancak olayın dosya tanımlayıcısı açık kalabilir ve perf_event_open() şu anda bu olayı grup lideri olarak kabul eder çünkü erken doğrulaması yalnızca REVOKED ve DEAD olaylarını reddeder. Sonuç olarak yeni bir kardeş olay, ayrılmış lidere bağlanabilir. Lider kapatıldığında, perf_group_detach() PERF_ATTACH_GROUP bitinin zaten temiz olduğunu gözlemler ve yeni kardeşi atlar. Kardeş olay daha sonra serbest bırakılan olaya işaret eden bir group_leader işaretçisi tutar. EXIT durumundaki grup liderlerini reddedin. Kontrolü paylaşılan bağlam mutex'i tutulurken gerçekleştirin, böylece hedef görevdeki bir exec, doğrulama ile grup bağlama arasında lideri ayıramaz. [peterz: önceki testi tamamen tutarlı hale getir]
Nasıl düzeltilir
- Linux Linuxce12e1170c0c78dffb9b28af6d287492ae7dd99d, e593031ff19a9484e8a00bc47edd447187721846, 7a03413f31c196ab3894f988cdce0bb47b4fec42, 7ce010275c531475f9d6e7efb11b9e522c74ed2e, fa091f46c3833fb22384f10eade2b4e1e1d0b278, 6.2, 6.6.156, 6.12.108, 6.18.46, 7.1.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 4cdb1b3ab96eb1b7eb70bc5c82fede334bd60df2 ≤ v < ce12e1170c0c78dffb9b28af6d287492ae7dd99d, 39358e856fb89e62e3c8d7389a2dc4ec33dbe90e ≤ v < e593031ff19a9484e8a00bc47edd447187721846, a2d5d3ee7b6e3953114726b1521e62123ab5b043 ≤ v < 7a03413f31c196ab3894f988cdce0bb47b4fec42, 06ccef0434e98058ddae7bcebc901f93d22b7653 ≤ v < 7ce010275c531475f9d6e7efb11b9e522c74ed2e, 037a3c43edfb597665dd34457cd22b14692f2ba3 ≤ v < fa091f46c3833fb22384f10eade2b4e1e1d0b278, 1d3e1102273f09180262496658e7eeed8a5a7b59, 6.1.191 ≤ v < 6.2, 6.6.145 ≤ v < 6.6.156, 6.12.96 ≤ v < 6.12.108, 6.18.39 ≤ v < 6.18.46, 7.1.4 ≤ v < 7.1.10 | ce12e1170c0c78dffb9b28af6d287492ae7dd99d, e593031ff19a9484e8a00bc47edd447187721846, 7a03413f31c196ab3894f988cdce0bb47b4fec42, 7ce010275c531475f9d6e7efb11b9e522c74ed2e, fa091f46c3833fb22384f10eade2b4e1e1d0b278, 6.2, 6.6.156, 6.12.108, 6.18.46, 7.1.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.