CVE-2026-93073
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: dax: dax_holder_notify_failure() içinde holder_ops bir kez okunsun dax_holder_notify_failure(), dax_dev->holder_ops değerini READ_ONCE() kullanmadan iki kez okumaktadır; bir kez NULL kontrolü için ve bir kez de dolaylı notify_failure() çağrısı için. Eşzamanlı bir fs_put_dax() işlemi, bu iki okuma arasında holder_ops değerini temizleyebilir, böylece kontrol işlemi NULL olmayan bir işaretçi gözlemlerken çağrı işlemi NULL referans alabilir. (kill_dax() da holder_ops değerini temizler ancak bunu yalnızca synchronize_srcu()'dan sonra yapar, bu nedenle dax_read_lock() içindeki bir okuyucu ile yarışamaz; fs_put_dax() ise böyle bir senkronizasyon yapmaz.) NULL kontrolünün ve dolaylı çağrının aynı değeri gözlemlemesi için holder_ops değeri READ_ONCE() ile yerel bir değişkene bir kez alınmıştır.
Nasıl düzeltilir
- Linux Linux1661b9bf78def01a8c96409569772d9b2592f4ba, 0a42180d5410c98829ee72d1d426fb7faf9e6873, ee1251621d1c7cf3155c6704542cbb358d799968, 6a37acecc7c29136235cbc446a1b89e81414344b, eb412f80311fc7ab6eb3203091a3fe59a5e9fd30, 7ae9d15bdcde0f2955ae13b6a95587f9e23b2359 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8012b866085523758780850087102421dbcce522 ≤ v < 1661b9bf78def01a8c96409569772d9b2592f4ba, 8012b866085523758780850087102421dbcce522 ≤ v < 0a42180d5410c98829ee72d1d426fb7faf9e6873, 8012b866085523758780850087102421dbcce522 ≤ v < ee1251621d1c7cf3155c6704542cbb358d799968, 8012b866085523758780850087102421dbcce522 ≤ v < 6a37acecc7c29136235cbc446a1b89e81414344b, 8012b866085523758780850087102421dbcce522 ≤ v < eb412f80311fc7ab6eb3203091a3fe59a5e9fd30, 8012b866085523758780850087102421dbcce522 ≤ v < 7ae9d15bdcde0f2955ae13b6a95587f9e23b2359, 6.0 | 1661b9bf78def01a8c96409569772d9b2592f4ba, 0a42180d5410c98829ee72d1d426fb7faf9e6873, ee1251621d1c7cf3155c6704542cbb358d799968, 6a37acecc7c29136235cbc446a1b89e81414344b, eb412f80311fc7ab6eb3203091a3fe59a5e9fd30, 7ae9d15bdcde0f2955ae13b6a95587f9e23b2359 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.