CVE-2026-72212

Naməlum

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: mm/memory_hotplug: xəta yolunda yanlış altmap ötürülməsi düzəldildi create_altmaps_and_memory_blocks() funksiyasında, memmap_on_memory aktiv olduqda arch_add_memory() uğurlu bitirsə, vmemmap səhifələri params.altmap-dən ayrılır. Əgər daha sonra create_memory_block_devices() uğursuz olarsa, xəta yolu params.altmap əvəzinə NULL altmap ilə arch_remove_memory() funksiyasını çağırır. Bu, yaddaşın korlanmasına (memory corruption) səbəb ola biləcək bir xətadır. altmap NULL olduğu üçün, vmemmap_free() funksiyası vmemmap səhifələrini altmap əvəzinə free_pages() vasitəsilə sistemin buddy allocator-una qaytarmağa çalışır. Daha sonra arch_remove_memory() bu yaddaş üçün fiziki xətti xəritəçəkməni (physical linear mapping) dərhal məhv edir. Bu, sahibsiz səhifələrin buddy allocator-a yerləşdirilməsinə səbəb olur və sistem sonradan həmin azad edilmiş səhifələri ayırmaq və istifadə etmək cəhd etdikdə maşın yoxlamalarına (machine checks) və ya yaddaşın korlanmasına gətirib çıxarır. Xəta yolunda params.altmap dəyərinin arch_remove_memory() funksiyasına ötürülməsi ilə bu problem düzəldilib.

CiddilikNaməlum
CVSS—
İstismar ehtimalı11. faiz dərəcəsi0,2%
MəhsulLinux
Dərc15 avq 2026
İlk görülmə15 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux3833e6abdbbfb59ec8203a84a84206cb7ffb41ac, 722e6c54bde6391fb95f0357f555aca887c7b18c, 2f9e3ec17c3d2093c664c00a027588a446c39894, 2fac4afa0e2e68841334c78c1821e49f74fbc66a və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux6b8f0798b85aa529011570369db985a788f3003f ≤ v < 3833e6abdbbfb59ec8203a84a84206cb7ffb41ac, 6b8f0798b85aa529011570369db985a788f3003f ≤ v < 722e6c54bde6391fb95f0357f555aca887c7b18c, 6b8f0798b85aa529011570369db985a788f3003f ≤ v < 2f9e3ec17c3d2093c664c00a027588a446c39894, 6b8f0798b85aa529011570369db985a788f3003f ≤ v < 2fac4afa0e2e68841334c78c1821e49f74fbc66a, 6.83833e6abdbbfb59ec8203a84a84206cb7ffb41ac, 722e6c54bde6391fb95f0357f555aca887c7b18c, 2f9e3ec17c3d2093c664c00a027588a446c39894, 2fac4afa0e2e68841334c78c1821e49f74fbc66a

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-72212 · Linux · Dark Radar