CVE-2026-99097

Naməlum

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: tee: shm: tee_dyn_shm_alloc_helper() funksiyasında sıfır ölçülü ayırmaları rədd edin tee_dyn_shm_alloc_helper() funksiyası nr_pages dəyərini çağırıcı tərəfindən təmin edilən size parametrindən törədir və onu yoxlamadan alloc_pages_exact() funksiyasına ötürür. size == 0 olduqda nr_pages 0 olur və alloc_pages_exact(0) funksiyası get_order(0) funksiyasını çağırır; bu isə sənədlərdə təyin olunmamış kimi göstərilib və BITS_PER_LONG - PAGE_SHIFT dəyərini qaytarır. Daha sonra səhifə ayırıcısı (page allocator) özünün order > MAX_PAGE_ORDER xəbərdarlığını tetikləyir və ayırma prosesi uğursuz olur; panic_on_warn aktiv olan nüvədə isə bu, yükləmə prosesini dayandırır. Bu, size parametri 0 olan struct tee_ioctl_shm_alloc_data ilə TEE_IOC_SHM_ALLOC vasitəsilə tetiklənə bilər. Səhifə sayının sıfır olması halını rədd edin, eynilə register_shm_helper() funksiyasının qeydiyyat yolu üçün etdiyi kimi.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc26 okt 2026
İlk görülmə26 okt 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxe5dc7af9c3a5373ee7a84959126e7dfa9e4ad50d, 65cb86860a80ffc6af897d53f5bd4b1733bca0ec, c2a97703359e25ec7ef8b2b0ef32fb3982add90a, b7f925fd5226deb953c8dcdc9677d3fcc2717c00 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxcf4441503e20a0c0a36e0a98dcf57de3d3844c91 ≤ v < e5dc7af9c3a5373ee7a84959126e7dfa9e4ad50d, cf4441503e20a0c0a36e0a98dcf57de3d3844c91 ≤ v < 65cb86860a80ffc6af897d53f5bd4b1733bca0ec, cf4441503e20a0c0a36e0a98dcf57de3d3844c91 ≤ v < c2a97703359e25ec7ef8b2b0ef32fb3982add90a, cf4441503e20a0c0a36e0a98dcf57de3d3844c91 ≤ v < b7f925fd5226deb953c8dcdc9677d3fcc2717c00, 6.10e5dc7af9c3a5373ee7a84959126e7dfa9e4ad50d, 65cb86860a80ffc6af897d53f5bd4b1733bca0ec, c2a97703359e25ec7ef8b2b0ef32fb3982add90a, b7f925fd5226deb953c8dcdc9677d3fcc2717c00

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-99097 · Linux · Dark Radar