CVE-2026-93216
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: mm/page_owner: print_page_owner_memcg() funksiyasında TOCTOU probleminin qarşısını almaq üçün memcg_data snapshot-dan istifadə edin print_page_owner_memcg() funksiyası, son səhifələrdən və NULL məlumatlardan qorunmaq üçün başlanğıcda page->memcg_data dəyərini READ_ONCE() vasitəsilə oxuyur. Lakin daha sonra iki yerdə page->memcg_data dəyərini kilidsiz şəkildə yenidən oxuyur: 1: page_memcg_check(page) 2: PageMemcgKmem(page) (folio_memcg_kmem() vasitəsilə, hansı ki, son səhifələr və MEMCG_DATA_OBJEXTS üçün VM_BUG_ON təsdiqlərini ehtiva edir) Əgər bu çağırışlar arasında səhifə eyni vaxtda azad edilir və THP son səhifəsi və ya slab səhifəsi kimi yenidən təyin edilirsə, CONFIG_DEBUG_VM=y ilə yığılmış versiyalarda VM_BUG_ON təsdiqləri işə düşə bilər və bu da nüvənin çökməsinə səbəb olar. Bütün proses boyunca memcg_data snapshot-dan istifadə etməklə hər iki TOCTOU problemi həll edilmişdir.
Necə düzəltmək olar
- Linux Linuxe7c1923c5f30a6953f0540e3171d882ec17b05d3, a4c940ab3f794f221a338c9431ad1ce0d73a2bea, 46761406e14381dc35f498c247a87565b87ea2ef, 90f095b816e25c6a9e4446d299bac5007fdcb3df və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | fcf8935832b86d3437f00e732c6d0d4d2819d6a9 ≤ v < e7c1923c5f30a6953f0540e3171d882ec17b05d3, fcf8935832b86d3437f00e732c6d0d4d2819d6a9 ≤ v < a4c940ab3f794f221a338c9431ad1ce0d73a2bea, fcf8935832b86d3437f00e732c6d0d4d2819d6a9 ≤ v < 46761406e14381dc35f498c247a87565b87ea2ef, fcf8935832b86d3437f00e732c6d0d4d2819d6a9 ≤ v < 90f095b816e25c6a9e4446d299bac5007fdcb3df, 5.18 | e7c1923c5f30a6953f0540e3171d882ec17b05d3, a4c940ab3f794f221a338c9431ad1ce0d73a2bea, 46761406e14381dc35f498c247a87565b87ea2ef, 90f095b816e25c6a9e4446d299bac5007fdcb3df |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.