CVE-2026-22989

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nfsd: unlock_filesystem fonksiyonunda sunucunun çalışır durumda olduğunun kontrol edilmesi Bir yönetim arayüzü aracılığıyla dosya sisteminin kilidi açılmaya çalışıldığında ve nfsd çalışmıyorsa, bu durum sunucunun çökmesine neden olur. Bu durum şu anda, nfsd4_revoke_states() fonksiyonunun, sunucu kapatma işleminin bir parçası olarak serbest bırakılmış olan durum yapılarına (örneğin, conf_id_hashtbl) erişmesi nedeniyle meydana gelmektedir. [ 59.465072] Call trace: [ 59.465308] nfsd4_revoke_states+0x1b4/0x898 [nfsd] (P) [ 59.465830] write_unlock_fs+0x258/0x440 [nfsd] [ 59.466278] nfsctl_transaction_write+0xb0/0x120 [nfsd] [ 59.466780] vfs_write+0x1f0/0x938 [ 59.467088] ksys_write+0xfc/0x1f8 [ 59.467395] __arm64_sys_write+0x74/0xb8 [ 59.467746] invoke_syscall.constprop.0+0xdc/0x1e8 [ 59.468177] do_el0_svc+0x154/0x1d8 [ 59.468489] el0_svc+0x40/0xe0 [ 59.468767] el0t_64_sync_handler+0xa0/0xe8 [ 59.469138] el0t_64_sync+0x1ac/0x1b0 nfsd_mutex alınarak ve sunucunun hâlâ ayakta olduğu kontrol edilerek, ardından nfsd4_revoke_states() çağrısı boyunca mutex tutularak bunun gerçekleşmemesi sağlanmıştır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın23 Oca 2026
İlk görülme23 Oca 2026

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.9 ≤ v < 6.12.66, 6.13 ≤ v < 6.18.6, 6.196.12.66, 6.18.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-22989 · Linux Kernel · Dark Radar