CVE-2026-80958

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: dm-pcache: sonuncu kset oxumasını seqment məlumat sahəsi ilə məhdudlaşdırın cache_replay(), writeback işçisi və GC işçisindəki sonuncu-kset oxuması öz uzunluğunu məlumat sahəsi ilə deyil, xam seqment ölçüsü olan PCACHE_SEG_SIZE - seg_off ilə məhdudlaşdırır. Seqmentin sonuna yaxın olan bir quyruq, seqment məlumatlarından kənara çıxaraq növbəti idarəetmə sahəsini oxuyur. Oxuma əməliyyatını məlumat sahəsi olan cache_seg_remain() ilə məhdudlaşdırın.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulLinux
Dərc11 sen 2026
İlk görülmə11 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux2cd9776fe3f2d88ec22c36d3c8ba09fbf9d5500c, 1ab55354368d071ebaee4d8c82313955eab65a04, becf07e2b0053027495ecd671b1f82fb2e615f68 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux1d57628ff95b32d5cfa8d8f50e07690c161e9cf0 ≤ v < 2cd9776fe3f2d88ec22c36d3c8ba09fbf9d5500c, 1d57628ff95b32d5cfa8d8f50e07690c161e9cf0 ≤ v < 1ab55354368d071ebaee4d8c82313955eab65a04, 1d57628ff95b32d5cfa8d8f50e07690c161e9cf0 ≤ v < becf07e2b0053027495ecd671b1f82fb2e615f68, 6.182cd9776fe3f2d88ec22c36d3c8ba09fbf9d5500c, 1ab55354368d071ebaee4d8c82313955eab65a04, becf07e2b0053027495ecd671b1f82fb2e615f68

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-80958 · Linux · Dark Radar