CVE-2026-92509
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: RDMA/core: counter_release() fonksiyonundaki potansiyel serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi. Bir sayaca netlink yolu üzerinden erişilirken, söz konusu sayaç için tek senkronizasyon mekanizması rdma_restrack_get() fonksiyonudur. Mevcut durumda, rdma_restrack_del() fonksiyonu counter_release() sonunda çağrılmaktadır; ancak bu işlem çok geç gerçekleşmektedir çünkü o noktada sayaçla ilişkili üreticiye özel kaynaklar zaten serbest bırakılmış olabilir. Bu durum, sayacın restrack aracılığıyla erişilebilir kaldığı kısa bir pencere oluşturarak potansiyel bir serbest bırakıldıktan sonra kullanım (use-after-free) durumuna yol açabilir. Bu sorun, rdma_restrack_del() çağrısının üreticiye özel kaynakların serbest bırakılmasından öncesine taşınmasıyla ve böylece sayacın dahili kaynakları serbest bırakılmadan önce restrack'ten kaldırılması sağlanarak düzeltilmiştir. Bu işlem, imha sürecindeki bir sayaca hiçbir yeni kullanıcının referans tutmamasını garanti eder.
Nasıl düzeltilir
- Linux Linux5eb0c57a8b568eb08f464861d84d518a2af939ac, d5cc211e8c39e46f357d30a092d683e84d560de9, 2f0c6705e26ba92c0c6b0b0908a2d3f35a039d5b, 8c013e3a8d8273da4d47bf1c27f016a3551996f5, 64c72390d8407ea86de712a477c796b07d37abc4, 235ef2d0e750885c29340b0fc40620a7a4f52e12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 99fa331dc8629be55ac7a0cca0dc56492070ddac ≤ v < 5eb0c57a8b568eb08f464861d84d518a2af939ac, 99fa331dc8629be55ac7a0cca0dc56492070ddac ≤ v < d5cc211e8c39e46f357d30a092d683e84d560de9, 99fa331dc8629be55ac7a0cca0dc56492070ddac ≤ v < 2f0c6705e26ba92c0c6b0b0908a2d3f35a039d5b, 99fa331dc8629be55ac7a0cca0dc56492070ddac ≤ v < 8c013e3a8d8273da4d47bf1c27f016a3551996f5, 99fa331dc8629be55ac7a0cca0dc56492070ddac ≤ v < 64c72390d8407ea86de712a477c796b07d37abc4, 99fa331dc8629be55ac7a0cca0dc56492070ddac ≤ v < 235ef2d0e750885c29340b0fc40620a7a4f52e12, 5.3 | 5eb0c57a8b568eb08f464861d84d518a2af939ac, d5cc211e8c39e46f357d30a092d683e84d560de9, 2f0c6705e26ba92c0c6b0b0908a2d3f35a039d5b, 8c013e3a8d8273da4d47bf1c27f016a3551996f5, 64c72390d8407ea86de712a477c796b07d37abc4, 235ef2d0e750885c29340b0fc40620a7a4f52e12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.