CVE-2026-98388
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: exec: exec_update_lock alınmadan önce do_close_on_exec() çağrılması do_close_on_exec() şu anda, erişim kontrollerini senkronize etmek için süreç durumuna erişen birçok yerde kullanılan exec_update_lock tutulurken gerçekleşmektedir. Yakın zamanda exec_update_lock'un benzer bir kullanımı daha eklenmiş ve bu durum bir regresyona neden olmuştur. do_close_on_exec(), bir dosya sisteminden yanıt beklerken bloklanabilir. Bu, donmuş bir dosya sisteminin exec_update_lock kullanan kod yollarını engelleyebileceği anlamına gelir; ayrıca çağıran süreci incelemeye çalışan bir FUSE dosya sisteminin kilitlenme (deadlock) yaşamasına neden olabilir. Bu tür sorunları önlemek için do_close_on_exec() fonksiyonunu, exec_update_lock alınmadan öncesine ancak gerekliyse FD tablosu kopyalandıktan sonrasına taşıyın. do_close_on_exec() çağrısının eski ve yeni konumu arasındaki tüm çağrılar incelenmiştir; arada herhangi bir dosya tanımlayıcı (file descriptor) tablosu erişimi bulunmamaktadır.
Nasıl düzeltilir
- Linux Linux955973fff4a36d39a848b00cac1706863f568fe1, 550feab5b01000ab314868b62211fb3ddfd600e8, 5aacc19ba2b1faf84c4a2f2cf9a1784e03d1ff38, 3feb4020bfb7ccf0d347f27051639d25e19cd65d, 0d86cd6b709c39216e6ee5ea8f0fc4242bbb2b53, 19ddef61ee0a49782a60f8f497e50597ad5de2da, 63be3d8511bdafa095cd14a393cbf3c58dbbb928, e780259b54e618ceb4763fbc21314acf3565e813, 5.10.271, 5.15.222, 6.1.189, 6.6.158, 6.12.111, 6.18.53, 7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ae1e630bcaac739f625822078edbaea98366930d ≤ v < 955973fff4a36d39a848b00cac1706863f568fe1, d54f14655fd7d7b293698a8b6918563c4c0465e7 ≤ v < 550feab5b01000ab314868b62211fb3ddfd600e8, bb43679356f1f2a4c6b1c88aec4f021e5b5c74e9 ≤ v < 5aacc19ba2b1faf84c4a2f2cf9a1784e03d1ff38, 7456ae990a9738962b33146916fabca62ae3d4e0 ≤ v < 3feb4020bfb7ccf0d347f27051639d25e19cd65d, 4bfe8c481846cee52473a2f7d7b30ee8e6749fc4 ≤ v < 0d86cd6b709c39216e6ee5ea8f0fc4242bbb2b53, f9b4b03ccc9c69bf7f7298d4559906ebea7143b3 ≤ v < 19ddef61ee0a49782a60f8f497e50597ad5de2da, 6650527444dadc63d84aa939d14ecba4fadb2f69 ≤ v < 63be3d8511bdafa095cd14a393cbf3c58dbbb928, 6650527444dadc63d84aa939d14ecba4fadb2f69 ≤ v < e780259b54e618ceb4763fbc21314acf3565e813, c1cfd63326f5d09999134e9052c353faf738286e, 5.10.261 ≤ v < 5.10.271, 5.15.212 ≤ v < 5.15.222, 6.1.178 ≤ v < 6.1.189, 6.6.145 ≤ v < 6.6.158, 6.12.97 ≤ v < 6.12.111, 6.18.40 ≤ v < 6.18.53, 7.1.4 ≤ v < 7.2, 7.2 | 955973fff4a36d39a848b00cac1706863f568fe1, 550feab5b01000ab314868b62211fb3ddfd600e8, 5aacc19ba2b1faf84c4a2f2cf9a1784e03d1ff38, 3feb4020bfb7ccf0d347f27051639d25e19cd65d, 0d86cd6b709c39216e6ee5ea8f0fc4242bbb2b53, 19ddef61ee0a49782a60f8f497e50597ad5de2da, 63be3d8511bdafa095cd14a393cbf3c58dbbb928, e780259b54e618ceb4763fbc21314acf3565e813, 5.10.271, 5.15.222, 6.1.189, 6.6.158, 6.12.111, 6.18.53, 7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.