CVE-2026-92517

Naməlum

Təsvir

Linux nüvəsində aşağıdakı boşluq aradan qaldırılmışdır: bpf, riscv: arena load_acquire üçün extable idarəetməsi düzəldildi sub-word load_acquire-dən sonra build_body()-nin zext hissəsini ötlətməsi üçün emit_atomic_ld_st() funksiyası 1 qaytarır. Çağırıcı tərəf "ret = ret ?: add_exception_handler(...)" əməliyyatını yerinə yetirir ki, bu da hər hansı qeyri-sıfır ret dəyəri olduqda add_exception_handler() funksiyasının ötlədilməsinə səbəb olur; nəticədə extable yazısı çatışmır və xəta verən PROBE_ATOMIC load_acquire oops-a səbəb olur. REG_DONT_CLEAR_MARKER xəta zamanı rd-ni köhnəlmiş (stale) saxlayır və verifikator hələ də yükləmənin onu yenilədiyini düşünür, buna görə də proqram bunu xəritə vasitəsilə sızdıra bilər. add_exception_handler() çağırılmadan əvvəl ret >= 0 olduğunu yoxlayın və LOAD_ACQ üçün rd parametrini ötürün ki, xəta zamanı rd, PROBE_MEM yükləməsində olduğu kimi sıfırlansın. zext ötümləməsi üçün ret dəyərini dəyişdirilmədən qaytarın.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc17 sen 2026
İlk görülmə17 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux26d9496c826586338d1b8c27edfec4a19a89f462, 08fe2eaa609180c1baeb76c2629a9c82263b0427, 5eb8921371c6fd117d4a328b6053dfda38707df8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxfb7cefabae8117c203155ef169a386bec43bbba9 ≤ v < 26d9496c826586338d1b8c27edfec4a19a89f462, fb7cefabae8117c203155ef169a386bec43bbba9 ≤ v < 08fe2eaa609180c1baeb76c2629a9c82263b0427, fb7cefabae8117c203155ef169a386bec43bbba9 ≤ v < 5eb8921371c6fd117d4a328b6053dfda38707df8, 6.1826d9496c826586338d1b8c27edfec4a19a89f462, 08fe2eaa609180c1baeb76c2629a9c82263b0427, 5eb8921371c6fd117d4a328b6053dfda38707df8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-92517 · Linux · Dark Radar