CVE-2026-98032
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: tracing: trace_pipe_raw okuyucuları ile alt tampon boyutlandırma yarış durumları düzeltildi Eşzamanlı alt tampon boyutlandırmaları, güncel olmayan boyut değerleri nedeniyle trace_pipe_raw okuyucularının çökmesine veya başlatılmamış belleğin kullanıcı alanına sızmasına neden olabilir. Gerektiğinde mevcut bir buffer_data_read_page boyutlandırmasını yönetmek için ring_buffer_alloc_read_page() fonksiyonu değiştirildi ve yeni bir ring_buffer_read_page_size() fonksiyonu eklendi. Bu yeni fonksiyon, ring-buffer buffer_data_read_page kullanıcılarının yarış durumuna açık olan ring_buffer_subbuf_size_get() fonksiyonunu çağırmamasını sağlar. Bu durum, ftrace_buffer_info yapısının spare_size üyesini gereksiz hale getirir. Son olarak, ring_buffer_read_page() içerisindeki buffer_data_read_page/reader_page sıralama tutarsızlığı giderildi. Bir uyuşmazlık durumunda veriler manuel olarak buffer_data_read_page kısmına kopyalanır.
Nasıl düzeltilir
- Linux Linux574efd988d116bd56ac688ab2d64e06ba0da982a, 3f30b2cd4eba45c05f822f03f1b0f4077d6d4dc3, 75b37b8369778b69ce9738d1c97685a1615cb252, dae8dda341d2d9034a90d59e8a7d502e1263813f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | bce761d757452ba5eb77e11fecc37a04b67494e7 ≤ v < 574efd988d116bd56ac688ab2d64e06ba0da982a, bce761d757452ba5eb77e11fecc37a04b67494e7 ≤ v < 3f30b2cd4eba45c05f822f03f1b0f4077d6d4dc3, bce761d757452ba5eb77e11fecc37a04b67494e7 ≤ v < 75b37b8369778b69ce9738d1c97685a1615cb252, bce761d757452ba5eb77e11fecc37a04b67494e7 ≤ v < dae8dda341d2d9034a90d59e8a7d502e1263813f, 6.8 | 574efd988d116bd56ac688ab2d64e06ba0da982a, 3f30b2cd4eba45c05f822f03f1b0f4077d6d4dc3, 75b37b8369778b69ce9738d1c97685a1615cb252, dae8dda341d2d9034a90d59e8a7d502e1263813f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.