Linux 6.17 Kullanımdan sonraki güvenlik açıkları için düzeltme ile yayınlandı

Linus Torvalds, çığır açan özelliklerden ziyade istikrar ve artımlı iyileştirmelere odaklanan yeni bir versiyon olan Linux Kernel 6.17’nin piyasaya sürüldüğünü duyurdu. Güncelleme, çeşitli alt sistemlerde bir dizi hata düzeltmesi, güvenlik geliştirmeleri ve sürücü güncellemeleri getiriyor.

Torvalds, sürüm mesajında, gelişimin son haftasını, düzgün bir serbest bırakma döngüsünün olumlu bir göstergesini düşündüğü “büyük sürprizler” olarak nitelendirdi.

Bluetooth alt sistemi için dikkate değer bir düzeltme, geçen hafta en önemli değişikliktir. Bu yama, kritik bellek güvenliği kusurları olan yarış koşullarına ve kullanıma bağlı (UAF) güvenlik açıklarına yol açabilecek kilitleme sorunlarını ele alıyor.

Linux 6.17 Güvenlik ve İstikrar Düzeltmeleri

Genel sürüm sessiz olsa da, sürüm 6.17, çekirdeğin güvenliğini ve güvenilirliğini artıran birkaç önemli düzeltme içerir.

• Bluetooth güvenlik açıkları: Bluetooth yığınındaki HCI (ana bilgisayar kontrolör arayüzü) ve MGMT (yönetim) katmanları dahil olmak üzere UAF hatalarını çözmek için çoklu yamalar birleştirildi. Bu düzeltmeler, cihaz bağlantıları ve reklamcılıkla ilgili potansiyel sistem çökmelerini veya güvenlik istismarlarını önler.
• Sanallaştırma ve G/Ç: . vhost-net Yüksek performanslı sanallaştırılmış ağ için gerekli olan sürücü, yoğun kirletme davranışını düzeltmek için düzeltmeler aldı. Ayrıca, iommufd Kullanıcıların G/Ç bellek yönetimi birimlerine erişimi sağlayan alt sistem, bellek eşlemesi sırasında yarış koşullarını düzeltmek için yamalandı.
• Çekirdek çekirdek: Düzeltmeler uygulandı futex (Fast Userpace Mutex) Uygulama, gerekli işlemler sırasında kullanılmayan bir durumu önlemek için, çekirdek senkronizasyon mekanizmasının sağlamlığını artırır.
• Ağ oluşturma: . xfrm IPSec konfigürasyonlarını işleyen alt sistem, sıfır değeri güvenlik parametre dizininin (SPI) tahsisini önlemek ve belirli tüneller için boşaltmayı düzeltmek için güncellendi.

Herhangi bir çekirdek sürümünde olduğu gibi, sürüm 6.17, donanım sürücüleri ve çekirdek alt sistemler için çok çeşitli güncellemeler içermektedir. Shortlog, çok sayıda bileşeni etkileyen katkıları ortaya koyuyor.

• Grafik Sürücüleri: AMD, Intel (XE) ve Panthor GPU’lar için Direct Rending Manager (DRM) sürücülerine güncellemeler yapıldı.
• Ağ oluşturma: Çeşitli ağ sürücüleri, Mellanox, Intel (I40E) ve Broadcom donanımı dahil olmak üzere iyileştirmeler gördü. Potansiyel arabellek taşmalarını önlemek için çoklu CAN (denetleyici alan ağı) veri yolu sürücüleri de güncellendi.
• Dosya sistemleri ve depolama: BTRFS dosya sistemi bölgeli cihazlar için bir düzeltme aldı ve çekirdek blok katmanı sıfır sektörlü cihazları doğru şekilde işlemek için geliştirildi.
• Platform Desteği: Rockchip, Marvell ve Allwinner’dan çeşitli ARM tabanlı SOC’lerin yanı sıra Dell ve LG’den X86 platformlarına desteği artırmak için yamalar eklendi.

Bu sürüm tamamlandığında, Linux 6.18 için birleştirme penceresi şimdi açık. Torvalds, geliştirme topluluğunun çekirdeğin bir sonraki versiyonunda zaten zor olduğunu gösteren düzinelerce çekme talebi aldığını belirtti.

Günlük siber güvenlik güncellemeleri için bizi Google News, LinkedIn ve X’te takip edin. Hikayelerinizi öne çıkarmak için bizimle iletişime geçin.