CVE-2026-89998

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: dm: cədvəl yüklənərkən və boşaldılarkən yaranan yarış şərtinin (race condition) düzəldilməsi Əgər istifadəçi sahəsi iki eyni vaxtda cədvəl yükləmə ioctl çağırışını yerinə yetirirsə və onlardan biri uğurlu, digəri isə uğursuz olursa, yarış şərti yaranır, çünki dm_setup_md_queue hər hansı bir kilid olmadan &md->table_devices siyahısını gəzir. Əgər bu proses dm_table_destroy -> free_devices -> dm_put_table_device ilə yarışarsa, etibarsız yaddaşa giriş baş verir. Siyahının gəzilməsi zamanı kilidi genişləndirməklə bu yarış şərtini düzəldin.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc16 sen 2026
İlk görülmə16 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxb02e35b81176c7d61dd441cc7a2e5c324a82444b, 0ea6e5ad4a5817e91f11b4cc1e022e575ed2e7ca, a1af1884c960b98c621b6fe2fea1216b78c02152, af1f32ccf8051f4691ced11feb452b9d13561727, 00ad6f9ed27f91925d4d3fb7aab50a60d774f998, 5380c7f6335cc6d77eb77d065105e81155c4d9d3, 6.1.188, 6.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux773bfda35c9511734d7f898e2ee73cd60d2a3f38 ≤ v < b02e35b81176c7d61dd441cc7a2e5c324a82444b, 1a581b72169968f4154b5793828f3bc28b258b35 ≤ v < 0ea6e5ad4a5817e91f11b4cc1e022e575ed2e7ca, 1a581b72169968f4154b5793828f3bc28b258b35 ≤ v < a1af1884c960b98c621b6fe2fea1216b78c02152, 1a581b72169968f4154b5793828f3bc28b258b35 ≤ v < af1f32ccf8051f4691ced11feb452b9d13561727, 1a581b72169968f4154b5793828f3bc28b258b35 ≤ v < 00ad6f9ed27f91925d4d3fb7aab50a60d774f998, 1a581b72169968f4154b5793828f3bc28b258b35 ≤ v < 5380c7f6335cc6d77eb77d065105e81155c4d9d3, 600593707c239bb99486925d65540a5020bc1e58, 6.1.2 ≤ v < 6.1.188, 6.0.16 ≤ v < 6.1, 6.2b02e35b81176c7d61dd441cc7a2e5c324a82444b, 0ea6e5ad4a5817e91f11b4cc1e022e575ed2e7ca, a1af1884c960b98c621b6fe2fea1216b78c02152, af1f32ccf8051f4691ced11feb452b9d13561727, 00ad6f9ed27f91925d4d3fb7aab50a60d774f998, 5380c7f6335cc6d77eb77d065105e81155c4d9d3, 6.1.188, 6.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.