CVE-2026-90127
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: virtio: rtc: alarm istekleri için zaman aşımı RTC sınıf işlemleri rtc_device.ops_lock tutularak çalıştırılır. virtio RTC alarm istekleri şu anda cihazın requestq tamponlarını döndürmesi için bir zaman aşımı olmaksızın beklemektedir. Sürpriz kaldırmalarda (surprise removal), virtio-pci, virtio aygıtını kayıttan silmeden önce virtqueue'ları bozuk olarak işaretler. Cihaz yanıt vermeyi kestiğinde bir alarm isteği bekliyorsa, viortc_remove(), ops_lock'u almaya çalışırken viortc_class_stop() içinde bloklanır. İstek tamamlanamaz ve bekleyen göreve sinyal gönderilene kadar aygıt kaldırma işlemi askıda kalır. Alarm okumaları, alarm programlama ve alarm kesmesi etkinleştirme istekleri için saat okuma isteklerinde olduğu gibi aynı 60 saniyelik zaman aşımını kullanın. Mevcut mesaj referans sayacı, zaman aşımına uğramış bir isteği geç gelen bir yanıta veya aygıt kaldırılana kadar hayatta tutar.
Nasıl düzeltilir
- Linux Linux28701b74c22d2a43ddf7aebb6378e60c18323865, afbf69d1d691c06d093d7c3f17168ecb608c4977, 68e00d9212929805b40dcb9166755610f4f4acee ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 9d4f22fd563e0cd02e8448e84d057e7c0132a586 ≤ v < 28701b74c22d2a43ddf7aebb6378e60c18323865, 9d4f22fd563e0cd02e8448e84d057e7c0132a586 ≤ v < afbf69d1d691c06d093d7c3f17168ecb608c4977, 9d4f22fd563e0cd02e8448e84d057e7c0132a586 ≤ v < 68e00d9212929805b40dcb9166755610f4f4acee, 6.16 | 28701b74c22d2a43ddf7aebb6378e60c18323865, afbf69d1d691c06d093d7c3f17168ecb608c4977, 68e00d9212929805b40dcb9166755610f4f4acee |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.