CVE-2026-90094
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: arm64: process: Bağlam değiştirme MTE salt okunur etiket kontrolü düzeltildi Kullanıcı MTE salt okunur etiket kontrol modu için onay verdiğinde SCTLR_EL1.TCSO0 ayarlanır. Ancak, bu ayarın SCTLR_USER_MASK kapsamında olmaması, bağlam değiştirme sırasında SCTLR_EL1.TCSO0 değerinin hiçbir zaman temizlenmediği ve dolayısıyla bu ayarın başka bir göreve sızdığı anlamına gelir. Bu durum, SCTLR_EL1_TCSO0_MASK ifadesinin SCTLR_USER_MASK içerisine dahil edilmesiyle düzeltilmiştir.
Nasıl düzeltilir
- Linux Linux00a73ce437e27fdc636a5ede445a4a491e01788d, 2f10bc3ff24c91657887901c3235b803e5055f2b, b8f070ac3167595069feb1f794c127b805115645 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 4d51ff5bba00a13ca9b0b24883fa7adb07a167fc ≤ v < 00a73ce437e27fdc636a5ede445a4a491e01788d, 4d51ff5bba00a13ca9b0b24883fa7adb07a167fc ≤ v < 2f10bc3ff24c91657887901c3235b803e5055f2b, 4d51ff5bba00a13ca9b0b24883fa7adb07a167fc ≤ v < b8f070ac3167595069feb1f794c127b805115645, 6.17 | 00a73ce437e27fdc636a5ede445a4a491e01788d, 2f10bc3ff24c91657887901c3235b803e5055f2b, b8f070ac3167595069feb1f794c127b805115645 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.