CVE-2026-98045

Naməlum

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: Səhv ehtimalı olan stek köməkçiləri yuxulabilən (sleepable) kimi qeyd edilsin bpf_get_stack() və bpf_get_task_stack() funksiyalarının səhv ehtimalı olan variantları ümumi stek toplama koduna may_fault=true parametrini ötürür. İstifadəçi sahəsinin (user-space) build ID-lərinin həll edilməsi zamanı build_id_parse_file() çağırıla bilər və fayl sistemi oxumaları zamanı bloklana bilər. Köməkçi prototiplərindən heç biri might_sleep təyin etmir. Prototip seçimi bütün proqramın yuxulabilənliyindən istifadə etdiyinə görə, verifikator hələ də bu köməkçilərə proqram daxilindəki yuxulabilən olmayan bölgələrdən, məsələn, açıq RCU və ya preemption-disabled bölgələrindən icazə verə bilər. Task-stack köməkçisi həmçinin yuxulabilən bir proqramın yuxulabilən olmayan taymer geri çağırma (callback) funksiyasından çağırıla bilər. Hər iki səhv ehtimalı olan prototipi yuxulabilən kimi qeyd edin. Mövcud köməkçi kontekst yoxlaması həqiqətən yuxulabilən kontekstlərdə onlara icazə verməyə davam edərkən, bu çağırışları rədd edir.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc25 sen 2026
İlk görülmə25 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux44b8d370f2725bad215da3e67668e98ba96671bd, 3014e8a8bdad55075d89836ad9c10710a9a69837, 19e8d5a98afd071d8c1c5adeccf92b3c42eddc70, 9d02927fdf4e930893c92e35fed01a2704496900 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxd4dd9775ec242425576af93daadb80a34083a53c ≤ v < 44b8d370f2725bad215da3e67668e98ba96671bd, d4dd9775ec242425576af93daadb80a34083a53c ≤ v < 3014e8a8bdad55075d89836ad9c10710a9a69837, d4dd9775ec242425576af93daadb80a34083a53c ≤ v < 19e8d5a98afd071d8c1c5adeccf92b3c42eddc70, d4dd9775ec242425576af93daadb80a34083a53c ≤ v < 9d02927fdf4e930893c92e35fed01a2704496900, 6.1244b8d370f2725bad215da3e67668e98ba96671bd, 3014e8a8bdad55075d89836ad9c10710a9a69837, 19e8d5a98afd071d8c1c5adeccf92b3c42eddc70, 9d02927fdf4e930893c92e35fed01a2704496900

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-98045 · Linux · Dark Radar