CVE-2026-89748
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: tracing: simple ring buffer reader swap işlemindeki yeniden deneme tükenmesi düzeltildi simple_ring_buffer_swap_reader_page() fonksiyonu, retry değerini 8 olarak başlatır ve bu değeri yalnızca başarısız bir bağlantı değişimi sonrası azaltır. Son denemede, başarılı bir değişim retry değerini sıfırda bırakırken, başarısız bir değişim -1'de bırakır. Mevcut !retry testi her iki sonucu da tersine çevirmektedir. Başarılı olan son değişimden sonra hata döndürerek bağlantı güncellemesini tamamlanmış ancak okuyucu kayıt tutma işlemini bitmemiş halde bırakır. Başarısız olan son değişimden sonra ise işlemi devam ettirerek head ve reader işaretçilerini sanki değişim başarılı olmuş gibi günceller, bu durum ring yapısını bozabilir. Yalnızca negatif bir sayacı tükenme olarak değerlendirin ve belgelenmiş -EBUSY hatasını döndürün.
Nasıl düzeltilir
- Linux Linuxdf02489aa3aa1834659f0d20c89f7d212047d268, e0d3aed7b12cf37b74c7cc5265073d0263b49cde ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 34e5b958bdad0f9cf16306368bbc2dc5b2a50143 ≤ v < df02489aa3aa1834659f0d20c89f7d212047d268, 34e5b958bdad0f9cf16306368bbc2dc5b2a50143 ≤ v < e0d3aed7b12cf37b74c7cc5265073d0263b49cde, 7.1 | df02489aa3aa1834659f0d20c89f7d212047d268, e0d3aed7b12cf37b74c7cc5265073d0263b49cde |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.