CVE-2026-93795
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: blk-cgroup: radix_tree_insert hatasındaki sızıntılar ve online bayrağı düzeltildi blkg_create() fonksiyonunda radix_tree_insert() başarısız olduğunda, hata yolu iki sorun içermektedir: 1. blkg tamamen eklenmemiş olsa bile blkg->online koşulsuz olarak true şeklinde ayarlanmaktadır. Atama işlemi başarı bloğunun içine taşındı. 2. Hata yolu, önce percpu_ref_kill() fonksiyonunu çağırmadan blkg_put() fonksiyonunu çağırmaktadır. Referans sayacı hala percpu modunda olduğu için percpu_ref_put() sıfır kontrolü yapmadan yalnızca this_cpu_sub() işlemini gerçekleştirir, bu nedenle blkg_release() hiçbir zaman tetiklenmez. Bu durum; blkg belleğinin, percpu iostat verilerinin, politika verilerinin, üst blkg referansının ve cgroup css referansının kalıcı olarak sızmasına neden olur — sonuncusu ise cgroup'un yok edilmesini engeller. blkg_destroy() içerisinde kullanılan desenle uyumlu olacak şekilde, blkg_put() fonksiyonu percpu_ref_kill() ile değiştirilerek sorun giderilmiştir.
Nasıl düzeltilir
- Linux Linux0f840db042caee9d2f3dcdcf97d6674f6e4c1e30, f53945d7c712efe63fadbcc5ffed6370871fd0d3, ada8270ccdb6f212da5eb22614c28ea418746a4a, c3650be82ef6e7af13b79b2d10a7363bdf54aa7f, 6e85f02d45b5977c0326a8d854c6db878aa6b34a, 4c0d150fb98ea40760611979f4e664c244b20966, dbbca20764382b4d411ec2918f4e278ffe547acc ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 7fcf2b033b84e261dca283bc2911aaea4b07b525 ≤ v < 0f840db042caee9d2f3dcdcf97d6674f6e4c1e30, 7fcf2b033b84e261dca283bc2911aaea4b07b525 ≤ v < f53945d7c712efe63fadbcc5ffed6370871fd0d3, 7fcf2b033b84e261dca283bc2911aaea4b07b525 ≤ v < ada8270ccdb6f212da5eb22614c28ea418746a4a, 7fcf2b033b84e261dca283bc2911aaea4b07b525 ≤ v < c3650be82ef6e7af13b79b2d10a7363bdf54aa7f, 7fcf2b033b84e261dca283bc2911aaea4b07b525 ≤ v < 6e85f02d45b5977c0326a8d854c6db878aa6b34a, 7fcf2b033b84e261dca283bc2911aaea4b07b525 ≤ v < 4c0d150fb98ea40760611979f4e664c244b20966, 7fcf2b033b84e261dca283bc2911aaea4b07b525 ≤ v < dbbca20764382b4d411ec2918f4e278ffe547acc, 5.0 | 0f840db042caee9d2f3dcdcf97d6674f6e4c1e30, f53945d7c712efe63fadbcc5ffed6370871fd0d3, ada8270ccdb6f212da5eb22614c28ea418746a4a, c3650be82ef6e7af13b79b2d10a7363bdf54aa7f, 6e85f02d45b5977c0326a8d854c6db878aa6b34a, 4c0d150fb98ea40760611979f4e664c244b20966, dbbca20764382b4d411ec2918f4e278ffe547acc |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.