CVE-2026-93216
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: mm/page_owner: print_page_owner_memcg() fonksiyonundaki TOCTOU hatasını önlemek için memcg_data anlık görüntüsü kullanılıyor print_page_owner_memcg(), kuyruk sayfalarına ve NULL verilere karşı koruma sağlamak amacıyla başlangıçta page->memcg_data değerini READ_ONCE() ile okur. Ancak daha sonra iki noktada page->memcg_data değerini kilitsiz olarak yeniden okumaktadır: 1: page_memcg_check(page) 2: PageMemcgKmem(page) (kuyruk sayfaları ve MEMCG_DATA_OBJEXTS için VM_BUG_ON doğrulamalarını içeren folio_memcg_kmem() aracılığıyla) Bu çağrılar arasında sayfa eşzamanlı olarak serbest bırakılırsa ve bir THP kuyruk sayfası veya slab sayfası olarak yeniden tahsis edilirse, CONFIG_DEBUG_VM=y yapılandırmalı sürümlerde VM_BUG_ON doğrulamaları tetiklenebilir ve çekirdeğin çökmesine neden olabilir. Her iki TOCTOU sorunu da süreç boyunca memcg_data anlık görüntüsü kullanılarak düzeltilmiştir.
Nasıl düzeltilir
- Linux Linuxe7c1923c5f30a6953f0540e3171d882ec17b05d3, a4c940ab3f794f221a338c9431ad1ce0d73a2bea, 46761406e14381dc35f498c247a87565b87ea2ef, 90f095b816e25c6a9e4446d299bac5007fdcb3df ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | fcf8935832b86d3437f00e732c6d0d4d2819d6a9 ≤ v < e7c1923c5f30a6953f0540e3171d882ec17b05d3, fcf8935832b86d3437f00e732c6d0d4d2819d6a9 ≤ v < a4c940ab3f794f221a338c9431ad1ce0d73a2bea, fcf8935832b86d3437f00e732c6d0d4d2819d6a9 ≤ v < 46761406e14381dc35f498c247a87565b87ea2ef, fcf8935832b86d3437f00e732c6d0d4d2819d6a9 ≤ v < 90f095b816e25c6a9e4446d299bac5007fdcb3df, 5.18 | e7c1923c5f30a6953f0540e3171d882ec17b05d3, a4c940ab3f794f221a338c9431ad1ce0d73a2bea, 46761406e14381dc35f498c247a87565b87ea2ef, 90f095b816e25c6a9e4446d299bac5007fdcb3df |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.