CVE-2026-23211
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: mm, swap: swap_space özniteliğini geri yükleyerek çekirdek paniğini önle 8b47299a411a ("mm, swap: swap adres alanını salt okunur olarak işaretle ve bağlam hata ayıklama denetimi ekle") commit'i swap adres alanını salt okunur hale getirmişti. Ağır bellek baskısı altında arch_prepare_to_swap başarısız döndüğünde bu durum aşağıdaki gibi bir çekirdek paniğine yol açabilir: el1_abort+0x40/0x64 el1h_64_sync_handler+0x48/0xcc el1h_64_sync+0x84/0x88 errseq_set+0x4c/0xb8 (P) __filemap_set_wb_err+0x20/0xd0 shrink_folio_list+0xc20/0x11cc evict_folios+0x1520/0x1be4 try_to_shrink_lruvec+0x27c/0x3dc shrink_one+0x9c/0x228 shrink_node+0xb3c/0xeac do_try_to_free_pages+0x170/0x4f0 try_to_free_pages+0x334/0x534 __alloc_pages_direct_reclaim+0x90/0x158 __alloc_pages_slowpath+0x334/0x588 __alloc_frozen_pages_noprof+0x224/0x2fc __folio_alloc_noprof+0x14/0x64 vma_alloc_zeroed_movable_folio+0x34/0x44 do_pte_missing+0xad4/0x1040 handle_mm_fault+0x4a4/0x790 do_page_fault+0x288/0x5f8 do_translation_fault+0x38/0x54 do_mem_abort+0x54/0xa8 Panikten kaçınmak için swap adres alanı salt okunur olmayacak şekilde geri yüklenmiştir.
Nasıl düzeltilir
- linux linux_kernel6.18.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.18 ≤ v < 6.18.9, 6.19 | 6.18.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.