Siber güvenlik dünyasında "pedit COW" alarmı: Milyonlarca sunucu ve kullanıcı risk altında

[hakantigin (Hakan Şahin)]

Siber güvenlik dünyasında “pedit COW” alarmı: Milyonlarca sunucu ve kullanıcı risk altında

Bu haberdeki güvenlik sorunu Pardus’u etkiliyor mu?

[golge33 (Aydın GÖLGE)]

Debian 13 için DSA-6355-1 linux çekirdeği güncellemesi ile bu sorunun aşıldığı yönünde haberler var. Bu güncellemeyi Pardus almış durumda. Yapay zeka üzerinden sorguladığımızda Pardus’un bu sorundan kurtulduğu anlaşılıyor. Linux 6.12.94 çekirdek sürümünde bu sorun var mıdır? sorusunun cevabı: (Pardus 25 için geçerli)

Hayır, 6.12.94 çekirdek sürümünde bu sorun yoktur.

6.12.94 çekirdek sürümü, “pedit COW” (CVE-2026-46331) açığını kapatmak için yayınlanan resmi yama sürümüdür.

Bu sürüm ve üzerindeki güncellemeler hakkında bilmeniz gereken kritik detaylar şunlardır:

Güvenlik Durumu Özeti

• Durum: Güvende (Yamanmış).

• Düzeltme İçeriği: 6.12.94 sürümünün değişiklik günlüğünde (changelog) net/sched: fix pedit partial COW leading to page cache corruption yaması yer almaktadır. Bu yama, bellek taşmasını engelleyerek açığı tamamen kapatır.

• Öneri: Eğer sunucunuzda veya sisteminizde 6.12.94 sürümü aktif olarak çalışıyorsa (bunu kontrol etmek için uçbirime uname -r yazabilirsiniz), bu güvenlik açığına karşı koruma altındasınız demektir.

Dikkat Edilmesi Gereken Küçük Bir Ayrım

Eğer 6.12.94 sürümünden daha eski bir 6.12 türevi (örneğin 6.12.93, 6.12.50 veya direkt 6.12.0) kullanıyorsanız sisteminiz tehdit altındadır. Bu durumda acilen 6.12.94 veya daha güncel bir sürüme yükseltme yapmanız gerekir.

Burada asıl sorun pardus 23 ve öncesi sistemler. Bu sistemlerin güvenlik güncellemesi alıp almadığını henüz öğrenemedik.

[hakantigin (Hakan Şahin)]

Ayrıntılı bilgilendirme için teşekkür ederim.