CVE-2026-72176

Naməlum

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: mm/damon/sysfs-schemes: scheme_add_dirs() daxili xətası üçün statistika məlumatlarının azad edilməsi damon_sysfs_scheme_add_dirs() funksiyası stats kataloqunun qurulması tamamlandıqdan sonra tried_regions kataloqunu qurur. tried_regions kataloqunun qurulması uğursuz olduqda, qurma funksiyası tried_regions kataloquna olan istinadın azad edilməsini təmin edir. Buna görə də, xəta yolu stats kataloqundan başlayaraq uğurla qurulmuş kataloq obyektlərinə olan istinadları azad etməlidir. Lakin xəta yolu stats kataloqu əvəzinə tried_regions kataloqunu azad edir. Bunun birbaşa nəticəsi olaraq, stats kataloq obyekti sızır. Daha pisi odur ki, əgər tried_regions kataloqunun qurulması ilkin ayırmadan uğursuz olarsa, scheme->tried_regions sahəsi təyin olunmamış qalır. Xəta yolundakı növbəti kobject_put(&scheme->tried_regions->kobj) çağırışı təyin olunmamış yaddaş ünvanına müraciət edəcək. Qurma uğursuzluqları geniş yayılmasa da, baş verdiyi halda nəticələri kifayət qədər ciddidir. Bu problem tried_regions kataloqu əvəzinə düzgün şəkildə stats kataloqunun azad edilməsi ilə həll edilmişdir. Problem Sashiko tərəfindən aşkar edilmişdir [1].

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc15 avq 2026
İlk görülmə15 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux50a753171d255895e5dd41566986b48dcec06f31, f63d6e5ba72aeacdee4fddc902bd7616cd62b919, 40a04601a3f66cabd6629c258a07af645a658865, 6b6b5d7c2c957136b92c00b77b7175259f13082b, 05ea83ee88ca70f8932906d9f2617ff996f45b50 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux5181b75f438d2e5b7f27bf48c6ea88a87c2882b7 ≤ v < 50a753171d255895e5dd41566986b48dcec06f31, 5181b75f438d2e5b7f27bf48c6ea88a87c2882b7 ≤ v < f63d6e5ba72aeacdee4fddc902bd7616cd62b919, 5181b75f438d2e5b7f27bf48c6ea88a87c2882b7 ≤ v < 40a04601a3f66cabd6629c258a07af645a658865, 5181b75f438d2e5b7f27bf48c6ea88a87c2882b7 ≤ v < 6b6b5d7c2c957136b92c00b77b7175259f13082b, 5181b75f438d2e5b7f27bf48c6ea88a87c2882b7 ≤ v < 05ea83ee88ca70f8932906d9f2617ff996f45b50, 6.250a753171d255895e5dd41566986b48dcec06f31, f63d6e5ba72aeacdee4fddc902bd7616cd62b919, 40a04601a3f66cabd6629c258a07af645a658865, 6b6b5d7c2c957136b92c00b77b7175259f13082b, 05ea83ee88ca70f8932906d9f2617ff996f45b50

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-72176 · Linux · Dark Radar