CVE-2026-93829
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: smb: client: cifsd iş parçacığı oluşturulmasındaki yarış durumları düzeltildi cifsd demultiplex iş parçacığı, üst iş parçacığı tcp_ses yapısını doldurmayı bitirmeden önce çalışabilir ve tcp_ses'e erişebilir; işçi iş parçacığı ise buraya kilitsiz olarak erişmektedir. Ayrıca, kthread_run makrosu, iş parçacığı işaretçisini döndürmeden önce iş parçacığını başlatabilir. İşaretçi, iş parçacığının erişebileceği yapının bir parçası olduğundan, çekirdek iş parçacığı oluşturulduktan sonra ancak iş parçacığı işaretçisi doldurulmadan önce öncelikli olarak kesilirse ve iş parçacığı çıkış yapmaya çalışırsa, bir SIGKILL sinyali bekleyerek uyku moduna geçecektir. Bu sorun, iş parçacığının oluşturulması işlemi tüm tcp_ses alanları doldurulduktan sonraya alınarak ve ayrıştırılmış kthread_create/wake_up_process mantığı kullanılarak iş parçacığının en son başlatılmasıyla düzeltilmiştir.
Nasıl düzeltilir
- Linux Linux2376fb3348b4fa72a5158c8a63ff2489e1956541, cfa09f63e75cf440c9be97d1e73d509bfbb2c2c5, ee8f811cbac56ffb738b3a73671a9e75b0f56e99, 0eee1e6cddd1d9ce14da06e0238ca8d3362dec90, e8a5cf2ff5a13fefb228f2069e29dd7d8e37185d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | aaf737adb6937339494d5a7111f0433cd9676db8 ≤ v < 2376fb3348b4fa72a5158c8a63ff2489e1956541, aaf737adb6937339494d5a7111f0433cd9676db8 ≤ v < cfa09f63e75cf440c9be97d1e73d509bfbb2c2c5, aaf737adb6937339494d5a7111f0433cd9676db8 ≤ v < ee8f811cbac56ffb738b3a73671a9e75b0f56e99, aaf737adb6937339494d5a7111f0433cd9676db8 ≤ v < 0eee1e6cddd1d9ce14da06e0238ca8d3362dec90, aaf737adb6937339494d5a7111f0433cd9676db8 ≤ v < e8a5cf2ff5a13fefb228f2069e29dd7d8e37185d, 2.6.22 | 2376fb3348b4fa72a5158c8a63ff2489e1956541, cfa09f63e75cf440c9be97d1e73d509bfbb2c2c5, ee8f811cbac56ffb738b3a73671a9e75b0f56e99, 0eee1e6cddd1d9ce14da06e0238ca8d3362dec90, e8a5cf2ff5a13fefb228f2069e29dd7d8e37185d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.