CVE-2026-89516
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: sched_ext: process_deferred_reenq_users fonksiyonunda yok edilmiş bir DSQ için BUG_ON tetiklemeyin scx_bpf_dsq_reenq(), ops.dispatch() yerine run_deferred() üzerinden çalışan ertelenmiş bir yeniden kuyruğa alma (dru) işlemi kuyruklar. Eğer dru çalışmadan önce DSQ yok edilirse, process_deferred_reenq_users() fonksiyonu dsq->id == SCX_DSQ_INVALID durumunu görür ve BUG_ON hatasını tetikler. destroy_dsq() bekleyen dru işlemlerini temizlemediği için bu işlem sadece atlanmalıdır. tj: dsq->id değerini READ_ONCE() ile bir kez okuyun. Değerin INVALID kontrolünde ve BUG_ON kısmında ayrı ayrı okunması, iki okuma arasında destroy_dsq() fonksiyonunun kimliği geçersiz kılmasına ve hala BUG_ON hatasının tetiklenmesine neden olabilecek bir açık yaratır.
Nasıl düzeltilir
- Linux Linuxc480961a1e790b46ffd8c20c4b6754d65ec6572d, 8d8dd8ae89eaa78b37fc85528e926029f5facbdf ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 84b1a0ea0b7c23dec240783a592e480780efe459 ≤ v < c480961a1e790b46ffd8c20c4b6754d65ec6572d, 84b1a0ea0b7c23dec240783a592e480780efe459 ≤ v < 8d8dd8ae89eaa78b37fc85528e926029f5facbdf, 7.1 | c480961a1e790b46ffd8c20c4b6754d65ec6572d, 8d8dd8ae89eaa78b37fc85528e926029f5facbdf |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.