CVE-2026-74401

Kritik

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: dlm: send_queue daxilində mesaj idarəçisinin əlavə edilməsi ardıcıllığı düzəldildi Şəbəkədə çox sayda DLM mesajının göndərildiyi və çoxlu sorğuların yaradıldığı benchmark ssenarisində mh->seq-in ən köhnə seq nömrəsinə uyğun ardıcıllıqda olmaması mümkündür. Bu ardıcıllıq dlm_receive_ack üçün tələb olunur, çünki "before(mh->seq, seq)" funksiyası "node->send_queue"-nun sonunda yerləşən daha köhnə ardıcıllıq nömrələrinin yoxlanılmasını dayandıracaqdır. "before(mh->seq, seq)" ilə bağlı düzgün ardıcıllığın olmamasının yan təsirləri refcounting problemləri və use-after-free xətalarıdır. Bu problem yalnız eksperimental DLM budağında və io_uring istifadə edən istifadəçi sahəsi DLM benchmark-ında təkrar istehsal edilə bildi. Dəyişiklikdən sonra göndərmə buferi ilə bağlı heç bir refcounting problemi müşahidə olunmadı.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLinux
Dərc15 avq 2026
İlk görülmə15 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux482606fea302d8bab86901d7426c3716980d99a8, ae9e534e502a0f48c12baf83608c5de0ff0eab11, 6369619f1b665f12d8c99cc6ff733c64eb08b22e, 712714f818d83373847874ab0f8e426be79296cf, 4d45250b1d22960f86d83245be188b16e456218b, d2248cb70c070f8f04762872772e155b59016f17 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux489d8e559c6596eb08e16447d9830bc39afbe54e ≤ v < 482606fea302d8bab86901d7426c3716980d99a8, 489d8e559c6596eb08e16447d9830bc39afbe54e ≤ v < ae9e534e502a0f48c12baf83608c5de0ff0eab11, 489d8e559c6596eb08e16447d9830bc39afbe54e ≤ v < 6369619f1b665f12d8c99cc6ff733c64eb08b22e, 489d8e559c6596eb08e16447d9830bc39afbe54e ≤ v < 712714f818d83373847874ab0f8e426be79296cf, 489d8e559c6596eb08e16447d9830bc39afbe54e ≤ v < 4d45250b1d22960f86d83245be188b16e456218b, 489d8e559c6596eb08e16447d9830bc39afbe54e ≤ v < d2248cb70c070f8f04762872772e155b59016f17, 5.14482606fea302d8bab86901d7426c3716980d99a8, ae9e534e502a0f48c12baf83608c5de0ff0eab11, 6369619f1b665f12d8c99cc6ff733c64eb08b22e, 712714f818d83373847874ab0f8e426be79296cf, 4d45250b1d22960f86d83245be188b16e456218b, d2248cb70c070f8f04762872772e155b59016f17

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-74401 · Linux · Dark Radar