CVE-2026-90043
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: zram: big-endian 64-bit sistemlerde slot kilit biti konumu düzeltildi Slot kilidi, bayraklar ve bir ac_time takma adını iki u32 olarak işaretleyen tüm __lock sözcüğü üzerinde yapılan bir bit işlemidir. Little-endian sistemlerde kilit biti, ZRAM_ENTRY_LOCK'un bayraklarda ayırdığı konuma denk gelir, bu nedenle takma adlandırma doğru çalışır. 64-bit big-endian sistemlerde ise bunun yerine ac_time içine denk gelir: ZRAM_TRACK_ENTRY_ACTIME etkinleştirildiğinde, mark_slot_accessed() veya slot_free() fonksiyonlarından gelen erişim zamanının saklanması tutulan kilit bitini siler ve başka bir CPU'nun aynı slot kilidini almasına izin verir; bu bitin ayarlı olduğu bir erişim zamanı değeri ise slotun sonsuza kadar kilitli görünmesine neden olur. Big-endian 64-bit sistemlerde kilit bitini sözcüğün bayraklar yarısına kaydırın.
Nasıl düzeltilir
- Linux Linux052b6b2d5fe97547bd2cdb73fa894f6cfea68b11, a8b5875741d416703e19ad8eeac6fce8a12bd6e4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 2e8ff2f51dde73a26b94aed2df4827177bd25e6e ≤ v < 052b6b2d5fe97547bd2cdb73fa894f6cfea68b11, 2e8ff2f51dde73a26b94aed2df4827177bd25e6e ≤ v < a8b5875741d416703e19ad8eeac6fce8a12bd6e4, 7.0 | 052b6b2d5fe97547bd2cdb73fa894f6cfea68b11, a8b5875741d416703e19ad8eeac6fce8a12bd6e4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.