CVE-2026-22989

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: nfsd: serverin unlock_filesystem-də işlədiyini yoxlayın Əgər biz inzibati interfeys vasitəsilə fayl sisteminin kilidini açmağa çalışırıqsa və nfsd işləmirsə, bu, serverin çökməsinə səbəb olur. Bu hazırda ona görə baş verir ki, nfsd4_revoke_states() serverin dayandırılması zamanı azad edilmiş vəziyyət strukturlarına (məs., conf_id_hashtbl) müraciət edir. [ 59.465072] Call trace: [ 59.465308] nfsd4_revoke_states+0x1b4/0x898 [nfsd] (P) [ 59.465830] write_unlock_fs+0x258/0x440 [nfsd] [ 59.466278] nfsctl_transaction_write+0xb0/0x120 [nfsd] [ 59.466780] vfs_write+0x1f0/0x938 [ 59.467088] ksys_write+0xfc/0x1f8 [ 59.467395] __arm64_sys_write+0x74/0xb8 [ 59.467746] invoke_syscall.constprop.0+0xdc/0x1e8 [ 59.468177] do_el0_svc+0x154/0x1d8 [ 59.468489] el0_svc+0x40/0xe0 [ 59.468767] el0t_64_sync_handler+0xa0/0xe8 [ 59.469138] el0t_64_sync+0x1ac/0x1b0 nfsd_mutex-i götürərək və serverin hələ də işlədiyini yoxlayaraq, sonra isə nfsd4_revoke_states() çağırışı boyunca mutex-i saxlayaraq bunun baş verməsinin qarşısını alın.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc23 yan 2026
İlk görülmə23 yan 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.9 ≤ v < 6.12.66, 6.13 ≤ v < 6.18.6, 6.196.12.66, 6.18.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-22989 · Linux Kernel · Dark Radar