CVE-2026-23195

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: cgroup/dmem: pool UAF-ın qarşısının alınması UAF problemi müşahidə edilmişdir: BUG: KASAN: slab-use-after-free in page_counter_uncharge+0x65/0x150 Write of size 8 at addr ffff888106715440 by task insmod/527 CPU: 4 UID: 0 PID: 527 Comm: insmod 6.19.0-rc7-next-20260129+ #11 Tainted: [O]=OOT_MODULE Call Trace: <TASK> dump_stack_lvl+0x82/0xd0 kasan_report+0xca/0x100 kasan_check_range+0x39/0x1c0 page_counter_uncharge+0x65/0x150 dmem_cgroup_uncharge+0x1f/0x260 Allocated by task 527: Freed by task 0: Səhv ünvan ffff888106715400 ünvanındakı obyektə məxsusdur və bu obyekt ölçüsü 512 olan kmalloc-512 keşinə aiddir. Səhv ünvan azad edilmiş 512 baytlıq bölgənin [ffff888106715400, ffff888106715600) daxilində 64 bayt məsafədə yerləşir. Səhv ünvan fiziki səhifəyə məxsusdur: Səhv ünvan ətrafındakı yaddaş vəziyyəti: ffff888106715300: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc ffff888106715380: fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc fc >ffff888106715400: fa fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb ^ ffff888106715480: fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb ffff888106715500: fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb Problem ondan qaynaqlanır ki, əlaqəli yaddaş bölgəsi qeydiyyatdan çıxarıldıqdan sonra çağırıcı hələ də pool-u saxlaya bilər. Mövcud tətbiq, istifadəçilər ona hələ də istinadlara malik olduqda belə (məsələn, uncharge əməliyyatları tamamlanmamışdan əvvəl) pool-u azad edir. Bu yamama hər bir pool üçün istinad sayğacı (reference counter) əlavə edir və bununla pool-un yalnız istinad sayı sıfıra düşdükdə azad edilməsini təmin edir.