CVE-2026-89503

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ring-buffer: ring_buffer_alloc_read_page() ilə subbuf ölçüsünün dəyişdirilməsi zamanı yaranan yarış vəziyyətinin (race condition) düzəldilməsi ring_buffer_alloc_read_page(), ring_buffer_subbuf_order_set ilə yarış vəziyyətindədir və köhnəlmiş order ilə oxuyucu səhifəsi təyin edə bilər. Bu ciddi problem deyil, istifadəçi yenidən oxuyucu səhifəsi ayırıb təkrar cəhd edə bilər. Lakin daha problemli məsələ odur ki, ring_buffer_alloc_read_page() funksiyasının icrası zamanı subbuf_order dəyəri dəyişərsə, bpage->order faktiki ayrılmış yaddaşla uyğun gəlməyə bilər. Bu yarış vəziyyətinin qarşısını almaq üçün ayrılma prosesində bpage->order-dən istifadə edin.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc11 sen 2026
İlk görülmə11 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux2313ff69bd237aad264a5913907f374f958335a2, 2dc510957fe8fd098ab3c3147ebdf34d00cd2734, 53106e9262a310ef2c9a9321168c03705940c678, e743527c5bfdceda1095bc0a9e596e2aebb6a9c3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxbce761d757452ba5eb77e11fecc37a04b67494e7 ≤ v < 2313ff69bd237aad264a5913907f374f958335a2, bce761d757452ba5eb77e11fecc37a04b67494e7 ≤ v < 2dc510957fe8fd098ab3c3147ebdf34d00cd2734, bce761d757452ba5eb77e11fecc37a04b67494e7 ≤ v < 53106e9262a310ef2c9a9321168c03705940c678, bce761d757452ba5eb77e11fecc37a04b67494e7 ≤ v < e743527c5bfdceda1095bc0a9e596e2aebb6a9c3, 6.82313ff69bd237aad264a5913907f374f958335a2, 2dc510957fe8fd098ab3c3147ebdf34d00cd2734, 53106e9262a310ef2c9a9321168c03705940c678, e743527c5bfdceda1095bc0a9e596e2aebb6a9c3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-89503 · Linux · Dark Radar