Debian, Türkiye saatiyle 8 Kasım 2026 23:26’da Linux çekirdeğindeki üç güvenlik açığını kapatan DSA-6616-1 numaralı duyuruyu yayımladı. Açıklar, Xen sanallaştırma platformunda sanal makinelere ağ ve disk hizmeti veren arka uç sürücülerinde bulunuyor. Debian’a göre açıklar yetki yükseltmeye, hizmet kesintisine ya da bilgi sızıntısına yol açabilir.
Ne oldu
Üç açık da bir konuk sanal makinenin, sürücü kapanırken serbest bırakılmış belleğe erişilmesine (use-after-free) yol açmasıyla ilgili. Xen projesi açıkları 6 Kasım’da XSA-526, XSA-527 ve XSA-528 numaralı duyurularla açıklamıştı:
- CVE-2026-100080 (XSA-526): Ağ arka uç sürücüsü xen-netback, istatistik verilerini okurken bu verilerin serbest bırakılmasıyla yarışabiliyor.
- CVE-2026-100081 (XSA-527): Aynı sürücüde çok noktaya yayın (multicast) adres listesi, cihaz kapatılırken hâlâ okunabiliyor.
- CVE-2026-100082 (XSA-528): Disk arka uç sürücüsü xen-blkback, cihaz kapatılırken giriş/çıkış istatistiklerini serbest bırakılmış bellekten okuyabiliyor.
Xen projesine göre en olası sonuç sürücünün ve sunucunun çökmesi, yani sunucudaki tüm sanal makineleri etkileyen bir hizmet kesintisi. Bilgi sızıntısı dışlanamıyor; XSA-527 için çok düşük olasılıkla yetki yükseltme de dışlanamıyor. Açıklar için henüz CVSS puanı verilmedi. Duyurularda saldırılarda kullanıldıklarına dair bir bilgi yok.
Kimleri etkiler
Açıklar, Xen üzerinde sanal makine çalıştıran ve ağ ya da disk hizmetini Linux çekirdeğindeki sürücülerle veren sunucuları ilgilendiriyor. Xen kullanmayan sistemler bu açıklardan etkilenmez. Debian duyurusu kararlı sürüm Debian 13 (trixie) içindir. Xen projesine göre CVE-2026-100081 Linux 4.3, CVE-2026-100082 Linux 4.5, CVE-2026-100080 ise Linux 4.11 ve sonraki sürümlerde bulunuyor.
Üretici ne öneriyor
Debian, linux paketlerinin güncellenmesini öneriyor:
- Debian 13 (trixie) için düzeltilmiş sürüm 6.12.116-1.
- Diğer sürümler için Debian güvenlik izleyicisindeki linux sayfası takip edilmeli.
Güncelleme hemen yapılamıyorsa Xen projesi iki geçici önlem öneriyor: ağ ve disk için kullanıcı alanında çalışan arka uçlar (örneğin qemu tabanlı “qnic” ve “qdisk”) kullanmak ya da her konuk için ayrı bir sürücü alanı (driver domain) ayırmak.
7 Tepe için anlamı
Xen tabanlı sanallaştırma kullanan Debian sunucularında çekirdek güncellenmeli ve sunucu yeniden başlatılmalı. Çekirdek güncellemesi yeniden başlatma olmadan devreye girmez; bu yüzden sanal makinelerin taşınması ya da kısa bir bakım penceresi planlanmalı. Sanallaştırma altyapınızın güncelleme planlaması için bize ulaşabilirsiniz.
