CVE-2026-23423

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: btrfs: btrfs_uring_read_extent() funksiyasında xəta baş verdikdə səhifələrin azad edilməsi Bu funksiyada 'pages' obyekti, gələcəkdə icra olunduğu təqdirdə btrfs_uring_read_finished() tərəfindən götürüləcəyi ümidi ilə heç vaxt azad edilmir. Lakin bu, yalnız uğurlu ssenaridir. Proses zamanı əvvəlki ayırmalar yanlış ola bilər və ya btrfs_encoded_read_regular_fill_pages() funksiyasından -EIOCBQUEUED cavabı alınmaya bilər. Bütün bu hallarda biz hər hansı gecikdirilmiş icranı nəzərə almadan, bu funksiya tərəfindən ayrılmış bütün yaddaşı azad edən təmizləmə bölməsinə keçirik və bu, 'pages' ayırması üçün də baş verməlidir.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc3 apr 2026
İlk görülmə3 apr 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.18.17, 6.19.7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.13.1 ≤ v < 6.18.17, 6.19 ≤ v < 6.19.7, 6.13, 7.06.18.17, 6.19.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.