CVE-2026-72438

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: md/raid10: discard uğursuz olduqda writes_pending və barrier istinad sızmalarını düzəltmək raid10_make_request() funksiyası raid10_handle_discard() çağırılmadan əvvəl md_write_start() vasitəsilə writes_pending istinadı əldə edir. raid10_handle_discard() daxilindəki bir neçə uğursuzluq yolu bio-nu tamamlayır və müvafiq istinadı azad etmədən geri dönür ki, bu da md_write_end()-in ötürülməsinə səbəb olur. writes_pending uçotunun balanslı qalması üçün bu uğursuzluq yollarından geri dönməzdən əvvəl md_write_end() çağırılsın. Əlavə olaraq, wait_barrier() uğurlu olduqdan sonra discard bölünmüş bölgü uğursuzluqları baş verə bilər. Həmin yollar allow_barrier() çağırmadan geri dönür və bununla da əlaqəli barrier istinadı sızır. Həmin yollardan geri dönməzdən əvvəl barrier azad edilsin.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLinux
Dərc15 avq 2026
İlk görülmə15 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux2d264c00beadcc67f16d683ab27eed28c047ba2e, 80ac31cce55432034a9eb98262c92ace7866e494, fea33968592559a55a3f5a96a6386bebcaf988a8, 11b35d1906a7277a3d64afe34224133b44327328, d1324b41dabd26787559efaeb430643c627c1eb0, 393d687131d8aa8c7e4de2cb494438e145d20fc2, 5.16 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxc9aa889b035fca4598ae985a0f0c76ebbb547ad2 ≤ v < 2d264c00beadcc67f16d683ab27eed28c047ba2e, c9aa889b035fca4598ae985a0f0c76ebbb547ad2 ≤ v < 80ac31cce55432034a9eb98262c92ace7866e494, c9aa889b035fca4598ae985a0f0c76ebbb547ad2 ≤ v < fea33968592559a55a3f5a96a6386bebcaf988a8, c9aa889b035fca4598ae985a0f0c76ebbb547ad2 ≤ v < 11b35d1906a7277a3d64afe34224133b44327328, c9aa889b035fca4598ae985a0f0c76ebbb547ad2 ≤ v < d1324b41dabd26787559efaeb430643c627c1eb0, c9aa889b035fca4598ae985a0f0c76ebbb547ad2 ≤ v < 393d687131d8aa8c7e4de2cb494438e145d20fc2, 39db562b3fedb93978a7e42dd216b306740959f8, 5.15.111 ≤ v < 5.16, 5.172d264c00beadcc67f16d683ab27eed28c047ba2e, 80ac31cce55432034a9eb98262c92ace7866e494, fea33968592559a55a3f5a96a6386bebcaf988a8, 11b35d1906a7277a3d64afe34224133b44327328, d1324b41dabd26787559efaeb430643c627c1eb0, 393d687131d8aa8c7e4de2cb494438e145d20fc2, 5.16

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-72438 · Linux · Dark Radar