CVE-2026-89771
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ring-buffer: Ring buffer okuyucuları ile subbuf yeniden boyutlandırma yarışı düzeltildi trace_buffer::subbuf_size, ring_buffer_read_page() ve ring_buffer_read_start() fonksiyonlarında kilitsiz olarak okunurken, aynı anda ring_buffer_subbuf_order_set() ile yeniden boyutlandırılabilir. ring_buffer_read_start() ve ring_buffer_read_page() içerisinde trace_buffer::subbuf_size yerine bpage::order kullanın. ring_buffer_read_start() fonksiyonunda, resize_disabled olsa bile bir tampon düzenlemesiyle yarış durumu olasılığı hala mevcuttur. Bekleyen herhangi bir ring buffer order değişikliği ile senkronize olmak için trace_buffer mutex'ini tutun. trace_buffer::subbuf_size artık aslında gereksizdir, kaldırıldı. Ayrıca, olayları depolamak için mevcut olan gerçek boyutu döndüren rb_subbuf_capacity() ve rb_page_capacity() erişimcileri oluşturuldu; rb_subbuf_size() ise gerçek subbuf sayfa boyutunu döndürür.
Nasıl düzeltilir
- Linux Linux6d666f0b8b36c0765cf19fbe6de5a7ba5a73aad9, 50f4a793c4ff24826efb0ac700989a5063cc53df, 0c7c517827a453128a8f58bfd849546a29813b27, 8a5f63637890f03177146efddaba5ec7a1b4d61f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f9b94daa542a8d2532f0930f01cd9aec2d19621b ≤ v < 6d666f0b8b36c0765cf19fbe6de5a7ba5a73aad9, f9b94daa542a8d2532f0930f01cd9aec2d19621b ≤ v < 50f4a793c4ff24826efb0ac700989a5063cc53df, f9b94daa542a8d2532f0930f01cd9aec2d19621b ≤ v < 0c7c517827a453128a8f58bfd849546a29813b27, f9b94daa542a8d2532f0930f01cd9aec2d19621b ≤ v < 8a5f63637890f03177146efddaba5ec7a1b4d61f, 6.8 | 6d666f0b8b36c0765cf19fbe6de5a7ba5a73aad9, 50f4a793c4ff24826efb0ac700989a5063cc53df, 0c7c517827a453128a8f58bfd849546a29813b27, 8a5f63637890f03177146efddaba5ec7a1b4d61f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.