CVE-2026-43010

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: bpf: Yuxulala bilən (sleepable) kprobe_multi proqramlarının qoşulma zamanı rədd edilməsi kprobe.multi proqramları atomik/RCU kontekstində işləyir və yuxuya gedə bilməz. Lakin bpf_kprobe_multi_link_attach() funksiyası qoşulan proqramın yuxulala bilən bayrağının (sleepable flag) təyin edilib-edilmədiyini yoxlamırdı, bu isə bpf_copy_from_user() kimi yuxulala bilən köməkçi funksiyaların yuxulala bilməyən kontekstdən çağırılmasına şərait yaradırdı. Bu, "sleeping function called from invalid context" xətasına səbəb olur: BUG: sleeping function called from invalid context at ./include/linux/uaccess.h:169 in_atomic(): 1, irqs_disabled(): 0, non_block: 0, pid: 1787, name: sudo preempt_count: 1, expected: 0 RCU nest depth: 2, expected: 0 Bu problem, hər hansı digər emal prosesindən əvvəl, bpf_kprobe_multi_link_attach() daxilində yuxulala bilən proqramların erkən mərhələdə rədd edilməsi ilə həll edilmişdir.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc1 may 2026
İlk görülmə1 may 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel5.18 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.06.18.22, 6.19.12

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-43010 · Linux Kernel · Dark Radar