CVE-2026-68240

Yüksək

Təsvir

Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: drm/gpusvm: xəta zamanı cihaz mapinqinin sızmasının qarşısını almaq üçün dpagemap-ı erkən dərc et drm_gpusvm_get_pages() yerli dpagemap-ı svm_pages->dpagemap-a yalnız uğur yolunda yazırdı. Əgər sonrakı səhifə uğursuz olub (məs. ctx->allow_mixed false olduqda -EOPNOTSUPP) err_unmap-a keçsəydi, svm_pages->dpagemap hələ də NULL olardı, buna görə də __drm_gpusvm_unmap_pages() device_unmap()-ı atlayır və artıq yaradılmış cihaz mapinqlərinin sızmasına səbəb olurdu. err_unmap yolu həmin mapinqlər üzərində device_unmap() edə bilsin deyə, svm_pages->dpagemap ilk cihaz səhifəsi map edildikdə təyin edilir. Bu problem Sashiko AI review tərəfindən aşkar edilib.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulLinux
Dərc10 avq 2026
İlk görülmə10 avq 2026
Zəiflik növüCWE-401CWE-401

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxe8362523fd1b61712f7d996802f9b5dee545c7e6, 72e4fca5529e45b5beebad79d804de442f632324, 7f708f51e3955bda0d77a0b67ab9bea6c97fea99 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxf70da6f99d4f40c5f481c92e3b65d5e36eaa6dc9 ≤ v < e8362523fd1b61712f7d996802f9b5dee545c7e6, f70da6f99d4f40c5f481c92e3b65d5e36eaa6dc9 ≤ v < 72e4fca5529e45b5beebad79d804de442f632324, f70da6f99d4f40c5f481c92e3b65d5e36eaa6dc9 ≤ v < 7f708f51e3955bda0d77a0b67ab9bea6c97fea99, 6.18e8362523fd1b61712f7d996802f9b5dee545c7e6, 72e4fca5529e45b5beebad79d804de442f632324, 7f708f51e3955bda0d77a0b67ab9bea6c97fea99

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-68240 · Linux · Dark Radar