CVE-2026-89997

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: dm: resume-vs-remove yarış vəziyyətinin düzəldilməsi İstifadəçi eyni vaxtda resume ioctl və remove ioctl əmrlərini icra etdikdə, cihazın __dm_destroy funksiyasında dayandırıldıqdan sonra yenidən aktivləşdirilməsi mümkün ola bilər. Nəticədə, postsuspend metodu çağırılmadan cədvəl məhv edilir. Dm hədəfləri yalnız postsuspend metodunun çağırılmasından sonra silinə biləcəklərini gözləyirlər. Bu gözlənti pozulduqda, müxtəlif hədəflərdə yanlış davranışlara səbəb ola bilər. Məsələn, dm-integrity hədəfində reboot bildirişi qeydiyyatdan çıxarılmır ki, bu da use-after-free xətasına gətirib çıxarır. Cihaz məhv edilirsə, onun yenidən aktivləşdirilməsini rədd edərək bu xəta düzəldilmişdir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc16 sen 2026
İlk görülmə16 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux9757367bcf1d5d2c50b94d005abca21f3eedd7c3, 1ede2bce2bd640605df83db1356fd727159bc9ed, 3f04e6520d9a53adb1d1daf4dc5d31a60fc77d1f, 94f3d399c1ddba763c1c5a6501f7375d533d789f, 3b59530b14fde693e41d8e39bc326df6cbf07b76, 36177beff2a9df035991ad8d16ccf8d363ed93ee, 94380ecd5ff9b2a2b9f6e8a0b5c465159ccfaf71, 44b43ec132f1cf3275ecc182d0c82f50c3c4c3d5, 2.6.36 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux3f77316de0ec0fd208467fbee8d9edc70e2c73b2 ≤ v < 9757367bcf1d5d2c50b94d005abca21f3eedd7c3, 3f77316de0ec0fd208467fbee8d9edc70e2c73b2 ≤ v < 1ede2bce2bd640605df83db1356fd727159bc9ed, 3f77316de0ec0fd208467fbee8d9edc70e2c73b2 ≤ v < 3f04e6520d9a53adb1d1daf4dc5d31a60fc77d1f, 3f77316de0ec0fd208467fbee8d9edc70e2c73b2 ≤ v < 94f3d399c1ddba763c1c5a6501f7375d533d789f, 3f77316de0ec0fd208467fbee8d9edc70e2c73b2 ≤ v < 3b59530b14fde693e41d8e39bc326df6cbf07b76, 3f77316de0ec0fd208467fbee8d9edc70e2c73b2 ≤ v < 36177beff2a9df035991ad8d16ccf8d363ed93ee, 3f77316de0ec0fd208467fbee8d9edc70e2c73b2 ≤ v < 94380ecd5ff9b2a2b9f6e8a0b5c465159ccfaf71, 3f77316de0ec0fd208467fbee8d9edc70e2c73b2 ≤ v < 44b43ec132f1cf3275ecc182d0c82f50c3c4c3d5, 305b06f7334dd43bc952b525d7232f4cae7c3818, 2.6.35.4 ≤ v < 2.6.36, 2.6.369757367bcf1d5d2c50b94d005abca21f3eedd7c3, 1ede2bce2bd640605df83db1356fd727159bc9ed, 3f04e6520d9a53adb1d1daf4dc5d31a60fc77d1f, 94f3d399c1ddba763c1c5a6501f7375d533d789f, 3b59530b14fde693e41d8e39bc326df6cbf07b76, 36177beff2a9df035991ad8d16ccf8d363ed93ee, 94380ecd5ff9b2a2b9f6e8a0b5c465159ccfaf71, 44b43ec132f1cf3275ecc182d0c82f50c3c4c3d5, 2.6.36

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-89997 · Linux · Dark Radar