CVE-2026-80860
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: fuse: kesme ve yeniden gönderme arasındaki yarış durumu düzeltildi f8fce75fedf7 ("fuse: clear intr_entry in fuse_resend and fuse_remove_pending_req") commit'inden sonra, fuse_request_free() içindeki WARN_ON(!list_empty(&req->intr_entry)) şu yarış durumu nedeniyle hala tetiklenmektedir: request_wait_answer() içinde if (test_bit(FR_SENT, &req->flags)) -> true döner fuse_chan_resend() içinde clear_bit(FR_SENT, &req->flags) request_wait_answer() içinde queue_interrupt(req) Şu şekilde düzeltildi: - FR_SENT temizleme işlemi fpq->lock içerisine taşındı - FR_PENDING ayarlama işlemi fiq->lock içerisine taşındı - fuse_dev_queue_interrupt() içinde fiq->lock alındıktan sonra FR_SENT yeniden kontrol edildi
Nasıl düzeltilir
- Linux Linux67ddf061790e833d7e34f9dc901866c9fb25d72d, 0f930904452945f409eeeb0c9afa08bf27185cb1, 26fbe4bc3ef3ab0200407681cbef182af5d151de, ed9c881f3b498383f73c42712b359419da42a7b0, 6.12.111, 6.18.51, 7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1d8ecd0cd696a5df0b2f72046a4ccee5d2a8ec2c ≤ v < 67ddf061790e833d7e34f9dc901866c9fb25d72d, 7366e6f4d2b4c7002b13fb01219e83679dad4127 ≤ v < 0f930904452945f409eeeb0c9afa08bf27185cb1, f8fce75fedf73ac72aa09163deb8f4291fdcaad2 ≤ v < 26fbe4bc3ef3ab0200407681cbef182af5d151de, f8fce75fedf73ac72aa09163deb8f4291fdcaad2 ≤ v < ed9c881f3b498383f73c42712b359419da42a7b0, 893479015cb6442fd389d3b553ab3036c9541715, 6.12.96 ≤ v < 6.12.111, 6.18.39 ≤ v < 6.18.51, 7.1.4 ≤ v < 7.2, 7.2 | 67ddf061790e833d7e34f9dc901866c9fb25d72d, 0f930904452945f409eeeb0c9afa08bf27185cb1, 26fbe4bc3ef3ab0200407681cbef182af5d151de, ed9c881f3b498383f73c42712b359419da42a7b0, 6.12.111, 6.18.51, 7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.