CVE-2026-74392

Naməlum

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: dm: hədəf bio sorğusunun (polling) bir dəfə ilə məhdudlaşdırılması dm_poll_bio(), yığılmış dm cihazı üçün ->poll_bio() geri çağırışıdır (callback). Çağıran tərəf yalnız dm növbəsi haqqında məlumat sahibidir, buna görə də tək bir növbənin sorğulandığını düşündükdə dövrü sorğuya (spinning poll) qərar verə bilər. Həmin bayraqların dəyişdirilmədən xəritələnmiş klona ötürülməsi blk_mq_poll()-a dm_poll_bio() daxilində hədəf növbəsini dövriyyəyə salmağa imkan verir. dm-stripe hədəfində io_uring IOPOLL istifadə edildikdə, bu vəziyyət tapşırığı dm_poll_bio() -> bio_poll() -> blk_mq_poll() zəncirində kifayət qədər uzun müddət saxlayaraq, io_uring io_iopoll_check() funksiyasına və onun need_resched() yoxlamasına qayıtmazdan əvvəl RCU CPU stall xətasının baş verməsinə səbəb ola bilər. Hədəf bios-lar üçün bir dəfəlik sorğunu (one-shot polling) məcburi etməklə dm-in ->poll_bio() funksiyasının məhdudiyyətli qalmasını təmin edin. Sorğulamağa davam etmək istədikdə çağıran tərəf dm_poll_bio()-nu yenidən çağıra bilər və həmçinin keçidlər arasında tamamlanmaları toplamaq və ya yenidən planlamaq şansı qazanar.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc15 avq 2026
İlk görülmə15 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux6c4ede3b771adbb3bf21ad4e8b8f2f6f6120c4f7, 5aa0f9231cbacade065cedd8e9b5ebd067231171 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxf22ecf9c14c12918e30f2179ef516e99eb8b2e49 ≤ v < 6c4ede3b771adbb3bf21ad4e8b8f2f6f6120c4f7, f22ecf9c14c12918e30f2179ef516e99eb8b2e49 ≤ v < 5aa0f9231cbacade065cedd8e9b5ebd067231171, 6.196c4ede3b771adbb3bf21ad4e8b8f2f6f6120c4f7, 5aa0f9231cbacade065cedd8e9b5ebd067231171

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-74392 · Linux · Dark Radar