CVE-2026-98268

Naməlum

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: perf: is_include_guest_event() funksiyasında null göstəricisinə müraciət xətası düzəldildi Aktiv perf bağlantısı olduğu zaman baş verən tipik modul yükləmənin dayandırılması hadisəsi pmu göstəricisinin azad edilməsinə səbəb olur. Çağırış loqu təxminən belədir: .. __pmu_detach_event pmu_detach_event pmu_detach_events perf_pmu_unregister .. __pmu_detach_event() funksiyası event->pmu dəyişənini null olaraq təyin edir. Perf bağlantısı nəhayət bağlandıqda, aşağıdakı stek izi müşahidə olunur: Oops: general protection fault, kernel NULL pointer dereference ... RIP: 0010:_free_event+0x3e/0x370 ... Call Trace: ... perf_event_release_kernel+0x260/0x2d0 perf_release+0x12/0x20 Bu çökmənin əsas səbəbi _free_event() daxilində mediated_pmu_unaccount_event() funksiyasının çağırılmasıdır. is_include_guest_event() daxilinə yoxlama əlavə etmək, null pmu göstəricisinə təsadüfən müraciət etməməyimizi təmin edir. Buna əlavə olaraq, nr_include_guest_events saylarının düzgün saxlanılması üçün artıq mediated_pmu_unaccount_event() funksiyasını pmu göstəricisini təmizləməzdən əvvəl çağıracağıq.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc6 okt 2026
İlk görülmə6 okt 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux7fa9a465ae8f07c0e4685db6edb6a6f984dbd784, 88aed0422f39b22406f35f1e758cea25e7bbcfb5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxeff95e170275d9e80b968f335cd03d0ac250d2d1 ≤ v < 7fa9a465ae8f07c0e4685db6edb6a6f984dbd784, eff95e170275d9e80b968f335cd03d0ac250d2d1 ≤ v < 88aed0422f39b22406f35f1e758cea25e7bbcfb5, 7.07fa9a465ae8f07c0e4685db6edb6a6f984dbd784, 88aed0422f39b22406f35f1e758cea25e7bbcfb5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-98268 · Linux · Dark Radar