CVE-2026-64302

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: x86/mm: PMD ölçülü vmemmap səhifələrinin azad edilməsinin düzəldilməsi bf9e4e30f353 ("x86/mm: use pagetable_free()") commit-i ilə boot olmayan səhifə cədvəllərinin __free_pages() vasitəsilə azad edilməsi pagetable_free() funksiyası ilə əvəz edilmişdir. Lakin bu funksiya həmçinin vmemmap səhifələrini azad etmək üçün də çağırılır. vmemmap səhifələri səhifə cədvəli olmadığı üçün page_ptdesc(page) artıq yanlışdır. Daha pisi isə odur ki, pagetable_free() aşağıdakını çağırır: __free_pages(page, compound_order(page)); HVO istisna olmaqla (ki, bu halda tətbiq olunmur), vmemmap səhifələri mürəkkəb (compound) səhifələr olmadığından (bax: vmemmap_alloc_block()), PMD ölçülü vmemmap səhifəsinin yalnız ilk səhifəsi azad edilir və digərləri yaddaş sızmasına (leak) səbəb olur. Bu problem pagetable və vmemmap azad etmə proseslərinin düzgün şəkildə ayrılması ilə həll edilmişdir. free_pagetable() artıq SECTION_INFO ilə məşğul olmalı deyil, çünki register_page_bootmem_memmap() funksiyasında yalnız vmemmap bu şəkildə işarələnir. remove_pmd_table() funksiyasındakı boşluqlar (indentation) pozulmuşdu. Bu hissəyə toxunarkən həmin xəta da düzəldilmişdir. Bootmem məlumatlarının idarəetməsi tezliklə təkmilləşdiriləcək. Hazırkı mərhələdə, ifdef blokundan yayınaraq, bu proses free_pagetable() funksiyasına bənzər şəkildə idarə olunur. [ dhansen: dəyişikliklər siyahısının redaktəsi. Daha əmr formasıyla yazılışı ]

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc25 iyl 2026
İlk görülmə25 iyl 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.18.39, 7.1.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.18.7 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.46.18.39, 7.1.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.