CVE-2026-90306
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ARM: 9481/2: breakpoint: CFI kesme noktaları yalnızca talep üzerine Bu işlem, hw_breakpoint_cfi_handler() stub fonksiyonunu ARM'den kaldırarak, CFI çekirdekte aktif olarak kullanılmadığı sürece 0x03 (ARM_ENTRY_CFI_BREAKPOINT) kesme noktası türünün çalınmamasını sağlar. CFI ile araçlandırma yapılmadığında veya kullanıcı alanında bir kesme noktası oluşturulduğunda, kullanıcı alanının bu kesme noktasını kullanabilmesi için hw_breakpoint_pending() fonksiyonundan "işlenmemiş hata" anlamında 1 döndürülerek devam edilir. LKDTM ve şu komut satırı ile test edilmiştir: echo CFI_FORWARD_PROTO > /sys/kernel/debug/provoke-crash/DIRECT beklendiği gibi çalışmaya devam etmektedir.
Nasıl düzeltilir
- Linux Linux314f1a6762b5d51b37784ed7dc701d4c3d893703, da64b150e4b7bee615b33ab21f3137c31ec36922, 8ed9bff906cf8036531d1559f10e82733a52b41f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c3f89986fde7bb9ccc86a901bf28e1f7d69fc3b3 ≤ v < 314f1a6762b5d51b37784ed7dc701d4c3d893703, c3f89986fde7bb9ccc86a901bf28e1f7d69fc3b3 ≤ v < da64b150e4b7bee615b33ab21f3137c31ec36922, c3f89986fde7bb9ccc86a901bf28e1f7d69fc3b3 ≤ v < 8ed9bff906cf8036531d1559f10e82733a52b41f, 6.10 | 314f1a6762b5d51b37784ed7dc701d4c3d893703, da64b150e4b7bee615b33ab21f3137c31ec36922, 8ed9bff906cf8036531d1559f10e82733a52b41f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.