CVE-2026-43178

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: procfs: do_procmap_query() funksiyasında mümkün olan ikiqat mmput() xətası düzəldildi İstifadəçi PROCMAP_QUERY üçün build ID-yə yanlış ölçülü bufer təqdim etdikdə, biz -ENAMETOOLONG xətası qaytarırıq. Son dəyişikliklərdən sonra bu şərt daha gec, yəni mmap_lock/per-VMA kilidi açıldıqdan və mmput() icra edildikdən sonra baş verir, buna görə də orijinal goto out artıq yanlışdır və mm_struct üzərində ikiqat mmput() icra edəcəkdir. Problem yalnız vm_file və name_buf hissələrini təmizləmək üçün daha irəli tullanmaqla həll edilmişdir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc6 may 2026
İlk görülmə6 may 2026
Zəiflik növüCWE-1341CWE-1341

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.12.75, 6.18.16, 6.19.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.12.70 ≤ v < 6.12.75, 6.18.10 ≤ v < 6.18.16, 6.19.1 ≤ v < 6.19.6, 6.196.12.75, 6.18.16, 6.19.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.