CVE-2026-98032

Naməlum

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: tracing: trace_pipe_raw oxuyucuları ilə subbuf ölçüsünün dəyişdirilməsi zamanı yaranan yarış vəziyyətlərini düzəldin Alt buferlərin eyni vaxtda ölçülərinin dəyişdirilməsi, köhnəlmiş ölçü dəyərləri səbəbindən trace_pipe_raw oxuyucularının çökməsinə və ya təşkil olunmamış yaddaşın istifadəçi sahəsinə sızmasına səbəb ola bilər. Zərurət olduqda mövcud buffer_data_read_page-in ölçüsünün dəyişdirilməsini idarə etmək üçün ring_buffer_alloc_read_page() funksiyasını dəyişdirin və yeni ring_buffer_read_page_size() funksiyasını əlavə edin. Bu yeni funksiya, ring-buffer buffer_data_read_page istifadəçilərinin yarış vəziyyətinə meyilli olan ring_buffer_subbuf_size_get() funksiyasını çağırmamasını təmin edir. Bu isə ftrace_buffer_info-nun spare_size üzvünü artıq lüzumsuz edir. Sonda, ring_buffer_read_page() funksiyasında buffer_data_read_page/reader_page ardıcıllığı arasındakı uyğunsuzluğu həll edin. Uyğunsuzluq olduqda məlumatları sadəcə əllə buffer_data_read_page-ə kopyalayın.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc25 sen 2026
İlk görülmə25 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux574efd988d116bd56ac688ab2d64e06ba0da982a, 3f30b2cd4eba45c05f822f03f1b0f4077d6d4dc3, 75b37b8369778b69ce9738d1c97685a1615cb252, dae8dda341d2d9034a90d59e8a7d502e1263813f və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxbce761d757452ba5eb77e11fecc37a04b67494e7 ≤ v < 574efd988d116bd56ac688ab2d64e06ba0da982a, bce761d757452ba5eb77e11fecc37a04b67494e7 ≤ v < 3f30b2cd4eba45c05f822f03f1b0f4077d6d4dc3, bce761d757452ba5eb77e11fecc37a04b67494e7 ≤ v < 75b37b8369778b69ce9738d1c97685a1615cb252, bce761d757452ba5eb77e11fecc37a04b67494e7 ≤ v < dae8dda341d2d9034a90d59e8a7d502e1263813f, 6.8574efd988d116bd56ac688ab2d64e06ba0da982a, 3f30b2cd4eba45c05f822f03f1b0f4077d6d4dc3, 75b37b8369778b69ce9738d1c97685a1615cb252, dae8dda341d2d9034a90d59e8a7d502e1263813f

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-98032 · Linux · Dark Radar