CVE-2026-98047

Naməlum

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: rbtree geri çağırışları üçün əcdad freymlərini yoxlayın bpf_rbtree_add() funksiyası çağıran tərəf kök kilidini (root lock) saxladığı halda müqayisəçisini çağırır. Yerli daxiletmə kodu geri çağırış boyunca xammal valideyn və keçid göstəricilərini saxlayır, buna görə də verifikator həmin geri çağırışdan kilidin açılmasını, ağac düyünlərinin istifadəsini və ya RCU vəziyyətinin dəyişdirilməsini qadağan edir. in_rbtree_lock_required_cb() yalnız ən daxili verifikator freymini yoxlayır. Spin kilidi saxlanıldığı halda statik altproqram çağırışlarına icazə verilir və belə bir çağırış in_callback_fn təyin edilmədən freym əlavə edir. Nəticədə, iç-içə olan freymdə bütün geri çağırış məhdudiyyətləri itir. Altproqram ağacı kiliddən çıxara, müqayisə edilən düyünü silib ata və sonra yenidən kilidləyə bilər. Yerli daxiletmə köhnəlmiş valideyn göstəricisi ilə davam edir və azad edilmiş yaddaşı ağaca keçirir. Bunun əvəzinə rbtree geri çağırışı üçün bütün aktiv freymləri nəzərdən keçirin. Zərərsiz statik altproqramlara icazə verilməyə davam edir, eyni zamanda geri çağırış məhdudiyyətləri icra zamanı iç-içə freymlərə ötürülür.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc25 sen 2026
İlk görülmə25 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux252e9b476af723edd299a5c71c389ec018e46656, b545fa447e09e6844868deb2bee228827fe54d15, 2410cb2ac0416dd2795a81984c8c73d7250bd8c4, 369f4ce734570bdfedaa4b5ca50e2a3f6a892728 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxa44b1334aadd82203f661adb9adb41e53ad0e8d1 ≤ v < 252e9b476af723edd299a5c71c389ec018e46656, a44b1334aadd82203f661adb9adb41e53ad0e8d1 ≤ v < b545fa447e09e6844868deb2bee228827fe54d15, a44b1334aadd82203f661adb9adb41e53ad0e8d1 ≤ v < 2410cb2ac0416dd2795a81984c8c73d7250bd8c4, a44b1334aadd82203f661adb9adb41e53ad0e8d1 ≤ v < 369f4ce734570bdfedaa4b5ca50e2a3f6a892728, 6.9252e9b476af723edd299a5c71c389ec018e46656, b545fa447e09e6844868deb2bee228827fe54d15, 2410cb2ac0416dd2795a81984c8c73d7250bd8c4, 369f4ce734570bdfedaa4b5ca50e2a3f6a892728

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-98047 · Linux · Dark Radar