CVE-2026-43163

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: md/bitmap: resize yarışından qaynaqlanan write_page funksiyasındakı GPF xətası düzəldildi Massivin ölçüsü dəyişdirilərkən write_page() funksiyasında General Protection Fault baş verir: RIP: 0010:write_page+0x22b/0x3c0 [md_mod] Bu, bitmap_daemon_work() və __bitmap_resize() arasında baş verən use-after-free yarışıdır. Daemon kilidləmə olmadan `bitmap->storage.filemap` üzrə iterasiya edir, eyni zamanda resize yolu həmin yaddaşı md_bitmap_file_unmap() vasitəsilə azad edir. `quiesce()` funksiyası md axınını dayandırmır və bu da azad edilmiş səhifələrə eyni vaxtda girişə şərait yaradır. Bitmap yeniləməsi zamanı `mddev->bitmap_info.mutex` kilidi saxlanılaraq problem həll edilmişdir.

CiddilikOrta
CVSS4.7
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc6 may 2026
İlk görülmə6 may 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel3.5 ≤ v < 5.10.252, 5.11 ≤ v < 5.15.202, 5.16 ≤ v < 6.1.165, 6.2 ≤ v < 6.6.128, 6.7 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.65.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.