CVE-2026-80778
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: futex/pi: Farklı mm alanına sahip özel futex sahipleri reddediliyor Özel bir futex anahtarı, mm_users referansı almadan bekleyicinin mm alanını ödünç alır. Buna rağmen, attach_to_pi_owner() şu anda farklı bir adres alanından gelen bir sahibini kabul etmekte ve özel anahtarı sahibinin PI durumuna kopyalamaktadır. Söz konusu sahibi çıkış yaptığında, exit_pi_state_list() kayıtlı anahtarı kullanarak hash kovasını bulur ve bekleyicinin özel hash referansını edinir. Bekleyicinin mm alanının son kullanıcısı aynı anda çıkış yaparsa, sahibi hala kovasını ve referansını kullanırken futex_hash_free() hash işlemini serbest bırakır. Bu durum, attach_to_pi_owner() fonksiyonunda özel futexler için sahip mm ile bekleyici mm alanlarının aynı olduğu doğrulanarak önlenir. Eşzamanlı bir PI-durum çıkış temizliğiyle seri hale getirmek için kontrol, sahibinin pi_lock kilidi tutulurken ve owner::futex::state doğrulandıktan sonra gerçekleştirilir. [ tglx: Değiştirilmiş yorum ]
Nasıl düzeltilir
- Linux Linux2b92e5562653b5293529f63b0300837d9dcedbd7, f7fb3e07752688842cbe0b85cf0d98c2fbf76b68, 43b148d796aa338858792d0167cebdc12b8cb4b9, 59b3732f95dda1fbd2234514d35f4fb6b5bb6d85 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 80367ad01d93ac781b0e1df246edaf006928002f ≤ v < 2b92e5562653b5293529f63b0300837d9dcedbd7, 80367ad01d93ac781b0e1df246edaf006928002f ≤ v < f7fb3e07752688842cbe0b85cf0d98c2fbf76b68, 80367ad01d93ac781b0e1df246edaf006928002f ≤ v < 43b148d796aa338858792d0167cebdc12b8cb4b9, 80367ad01d93ac781b0e1df246edaf006928002f ≤ v < 59b3732f95dda1fbd2234514d35f4fb6b5bb6d85, 6.16 | 2b92e5562653b5293529f63b0300837d9dcedbd7, f7fb3e07752688842cbe0b85cf0d98c2fbf76b68, 43b148d796aa338858792d0167cebdc12b8cb4b9, 59b3732f95dda1fbd2234514d35f4fb6b5bb6d85 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.