CVE-2026-46013

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: mm/memfd_luo: put_folios təmizlənməsində fiziki ünvan çevrilməsi düzəldildi memfd_luo_retrieve_folios() funksiyasının put_folios təmizləmə yolunda: 1. kho_restore_folio() phys_addr_t (fiziki ünvan) gözləyir, lakin xammal PFN (pfolio->pfn) qəbul edir. Bu, kho_restore_page() funksiyasının yanlış fiziki ünvanı yoxlamasına səbəb olur (əsl fiziki ünvan əvəzinə pfn << PAGE_SHIFT). 2. Bu dövrdə, əsas retrieval dövründə və memfd_luo_discard_folios() funksiyasında mövcud olan !pfolio->pfn yoxlaması çatışmır ki, bu da pfn=0 olduğu hallarda seyrək fayl boşluqlarının (sparse file holes) yanlış emal edilməsinə səbəb ola bilər. PFN_PHYS() vasitəsilə PFN-i fiziki ünvana çevirmək və bu faylda digər yerlərdə istifadə olunan modelə uyğun olaraq !pfolio->pfn yoxlamasını əlavə etməklə problem həll edilmişdir. Bu problem AI nəzərdən keçirməsi zamanı müəyyən edilmişdir. https://sashiko.dev/#/patchset/[email protected]

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc27 may 2026
İlk görülmə27 may 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel7.0.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.19 ≤ v < 7.0.47.0.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-46013 · Linux Kernel · Dark Radar