CVE-2026-89658
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: NFSD: NFSv4.0 iptal edilen durum temizliği sırasında istemcinin serbest bırakıldıktan sonra kullanılması (use-after-free) önlendi nfs40_clean_admin_revoked() fonksiyonu clp->cl_lock altında bir stateid referansı alır, nn->client_lock kilidini bırakır ve s->sc_client->cl_lock üzerinden stateid'nin istemcisinin referansını çözen nfsd4_drop_revoked_stid() fonksiyonunu çağırır. Stateid referansı istemciyi sabitlemediği için, bırakılan kilit ile yarışan bir kapatma işlemi, nfsd4_drop_revoked_stid() hala kullanırken istemciyi serbest bırakabilir. Bu temizleme işlemi laundromat üzerinden çalışır, bu nedenle periyodik bir tarama, clients/<id>/ctl dosyasına yapılan bir yazma işleminin tetiklediği force_expire_client() ile yarışabilir. nfsd4_revoke_states() ile uyumlu olacak şekilde, zaten süresi dolmakta olan bir istemciyi atlayın ve aksi takdirde kilidi bırakmadan önce client_lock altında cl_rpc_users ile istemciyi sabitleyin.
Nasıl düzeltilir
- Linux Linux0ae0d2b5c5a1b39c0b3c15d96b32a5b0c583d519, b413ec5b23e3445dc9c4f273116078e2d4747626, 81cf7f1413862f87b078920c838460a6a88aa030, 7b4f8a1586c42d3afc3c0ac779af2db7ab1a5c55 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d688d8585e6bea5e4e37f7497feea93b6b0a469c ≤ v < 0ae0d2b5c5a1b39c0b3c15d96b32a5b0c583d519, d688d8585e6bea5e4e37f7497feea93b6b0a469c ≤ v < b413ec5b23e3445dc9c4f273116078e2d4747626, d688d8585e6bea5e4e37f7497feea93b6b0a469c ≤ v < 81cf7f1413862f87b078920c838460a6a88aa030, d688d8585e6bea5e4e37f7497feea93b6b0a469c ≤ v < 7b4f8a1586c42d3afc3c0ac779af2db7ab1a5c55, 6.9 | 0ae0d2b5c5a1b39c0b3c15d96b32a5b0c583d519, b413ec5b23e3445dc9c4f273116078e2d4747626, 81cf7f1413862f87b078920c838460a6a88aa030, 7b4f8a1586c42d3afc3c0ac779af2db7ab1a5c55 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.