CVE-2026-93052
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: misc: bcm-vk: msgq_inited için acquire/release kullanımı bcm_vk_sync_msgq() fonksiyonu mesaj kuyruğu bilgilerini doldurur ve ardından msgq_inited değerini ayarlar. Okuyucular, mesaj kuyruklarına ve önbelleğe alınmış kuyruk bilgilerine erişmeden önce bcm_vk_drv_access_ok() fonksiyonunu çağırır. atomic_set()/atomic_read() bu erişimleri sıralamaz. Bir okuyucu, eski kuyruk bilgilerini görmeye devam ederken msgq_inited değerinin ayarlanmış olduğunu görebilir. Başlatılmış kuyruklar yayınlanırken release, kapı kontrol edilirken acquire kullanın. bcm_vk_blk_drv_access() içindeki temizleme işlemini atomic_set() olarak tutun. Bu işlem kapıyı kapatır ve kuyruk durumunu okuyuculara yayınlamaz.
Nasıl düzeltilir
- Linux Linuxbab66a9e30e39a06f3463b19f8c704386dfd5268, 679cfada6868723ccf162ec3b78c7402ff2405bf, f7a8f4cbc8cede0be55220367dc52b126e2d39e5, 1df3926ed8771edf286ff753428b243f334e6041, a45d6dd3c11e921882a2e74c7c8710b975f2eaa7, 4984277bc43f84d7506346a09b29af138246d54a, 61b101c6a150057b6d512421ed108aed16e822ea ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 111d746bb4767ad476f80fe49067e3df3d9a9375 ≤ v < bab66a9e30e39a06f3463b19f8c704386dfd5268, 111d746bb4767ad476f80fe49067e3df3d9a9375 ≤ v < 679cfada6868723ccf162ec3b78c7402ff2405bf, 111d746bb4767ad476f80fe49067e3df3d9a9375 ≤ v < f7a8f4cbc8cede0be55220367dc52b126e2d39e5, 111d746bb4767ad476f80fe49067e3df3d9a9375 ≤ v < 1df3926ed8771edf286ff753428b243f334e6041, 111d746bb4767ad476f80fe49067e3df3d9a9375 ≤ v < a45d6dd3c11e921882a2e74c7c8710b975f2eaa7, 111d746bb4767ad476f80fe49067e3df3d9a9375 ≤ v < 4984277bc43f84d7506346a09b29af138246d54a, 111d746bb4767ad476f80fe49067e3df3d9a9375 ≤ v < 61b101c6a150057b6d512421ed108aed16e822ea, 5.12 | bab66a9e30e39a06f3463b19f8c704386dfd5268, 679cfada6868723ccf162ec3b78c7402ff2405bf, f7a8f4cbc8cede0be55220367dc52b126e2d39e5, 1df3926ed8771edf286ff753428b243f334e6041, a45d6dd3c11e921882a2e74c7c8710b975f2eaa7, 4984277bc43f84d7506346a09b29af138246d54a, 61b101c6a150057b6d512421ed108aed16e822ea |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.