CVE-2026-80959

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: dm-pcache: saxlanılan quyruq mövqeyi ofsetini məhdudlaşdırmaq cache_pos_decode() funksiyası keş cihazından saxlanılan key_tail və dirty_tail seg_off dəyərlərini götürür və onlar vasitəsilə seqment daxilindəki ünvanlara müraciət edir. Cihazı təmin edən şəxs (CAP_SYS_ADMIN) tərəfindən idarə olunan, seqmentin data_size ölçüsündə və ya ondan kənarda olan seg_off, seqment məlumatlarının hüdudlarından kənara oxumaya səbəb olur. Seqmentin data_size ölçüsündən kiçik olmayan dekodlaşdırılmış seg_off rədd edilir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc11 sen 2026
İlk görülmə11 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxffd9a214a94f9928e54856f42b1cc3e33fb10e36, 8bf7a06ca3c1611809725f58cfd573f2ffbda75f, d1898576090a10d2ac2715218a652e78fb65a6b0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux1d57628ff95b32d5cfa8d8f50e07690c161e9cf0 ≤ v < ffd9a214a94f9928e54856f42b1cc3e33fb10e36, 1d57628ff95b32d5cfa8d8f50e07690c161e9cf0 ≤ v < 8bf7a06ca3c1611809725f58cfd573f2ffbda75f, 1d57628ff95b32d5cfa8d8f50e07690c161e9cf0 ≤ v < d1898576090a10d2ac2715218a652e78fb65a6b0, 6.18ffd9a214a94f9928e54856f42b1cc3e33fb10e36, 8bf7a06ca3c1611809725f58cfd573f2ffbda75f, d1898576090a10d2ac2715218a652e78fb65a6b0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-80959 · Linux · Dark Radar