CVE-2026-43106

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: cachefiles: cachefiles_cull() funksiyasında yanlış dentry istinad sayının düzəldilməsi Aşağıda qeyd olunan yamaq, cachefiles_bury_object() funksiyasının 'rep' dentry-si üçün 2 istinad gözləməsini təmin etdi. Çağırıcıların üçü əlavə istinad götürən start_removing_dentry() funksiyasından istifadə edəcək şəkildə dəyişdirildi və beləliklə həmin hallarda çağırış gözlənilən istinadları aldı. Lakin cachefiles_cull() daxilində cachefiles_bury_object() funksiyasına digər bir çağırış var idi ki, bu, start_removing_dentry()-dən istifadə etmək üçün dəyişdirilməli deyildi və buna görə də düzgün nəzərə alınmadı. O, hələ də dentry-ni yalnız bir istinadla ötürürdü, nəticədə bir istinad itirdi. cachefiles_bury_object() funksiyasının gözləntilərini qarşılamaq üçün cachefiles_cull() çağırışdan əvvəl əlavə istinad götürməlidir. Bu istinad cachefiles_bury_object() tərəfindən silinəcəkdir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc6 may 2026
İlk görülmə6 may 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.19.14 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.19 ≤ v < 6.19.14, 7.06.19.14

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-43106 · Linux Kernel · Dark Radar