CVE-2026-89499

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ring-buffer: Səhifə dəyişdirilməsi (swap) uğursuz olduqda uzaq oxuyucunun yenilənməsini dayandırın Uzaq swap_reader_page geri çağırışı (callback), yazıçı başlığı uzaq tərəf onu tutmamışdan əvvəl hərəkət etdirdikdə, xüsusilə kiçik buferdə hadisələrin intensivləşməsi zamanı -EBUSY qaytara bilər. Hazırda __rb_get_reader_page_from_remote() funksiyası həmin uğursuzluq barədə xəbərdarlıq edir, lakin dəyişməmiş oxuyucu ID-si ilə davam edir və sanki dəyişdirilmə uğurlu olubmuş kimi yerli səhifə siyahısını yenidən təşkil edir. Geri çağırışın uğursuzluğunu bərpa edilə bilən xəta kimi idarə edin. Bunu pr_warn_ratelimited() ilə bildirin və NULL qaytarın. Çağırıcılar artıq NULL oxuyucu səhifəsini uğursuz cəhd kimi idarə edirlər. Bu, rəqabət şəraitində loqunu doldurmadan eyni səhifənin həm əvvəlki, həm də yeni oxuyucu kimi birləşdirilməsinin qarşısını alır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc11 sen 2026
İlk görülmə11 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxa14a97048e48471e283d76879b83d2ae323e0722, 5eab74874d11160725c42ab676ba97a797a362eb və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux2e67fabd8b77c4f482df9b211bca1b495c6c2c24 ≤ v < a14a97048e48471e283d76879b83d2ae323e0722, 2e67fabd8b77c4f482df9b211bca1b495c6c2c24 ≤ v < 5eab74874d11160725c42ab676ba97a797a362eb, 7.1a14a97048e48471e283d76879b83d2ae323e0722, 5eab74874d11160725c42ab676ba97a797a362eb

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.