CVE-2026-31567

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: PM: sleep: pm_restore_gfp_mask() fonksiyonundaki hatalı WARN_ON() kaldırıldı 35e4a69b2003f numaralı commit ("PM: sleep: Allow pm_restrict_gfp_mask() stacking"), pm_restore_gfp_mask() fonksiyonu saved_gfp_count == 0 ile çağrıldığında uyarı veren referans sayacı tabanlı bir GFP mask yönetimi getirmiştir. Bazı hazırda bekletme yolları, yürütme yoluna bağlı olarak GFP maskesinin kısıtlanmış olabileceği veya olmayabileceği durumlarda pm_restore_gfp_mask() fonksiyonunu önlem amaçlı çağırır. Örneğin, uswsusp arayüzü bu fonksiyonu SNAPSHOT_CREATE_IMAGE, SNAPSHOT_UNFREEZE ve snapshot_release() içerisinde çağırır. Yığınlama değişikliğinden önce bu işlem sessizce hiçbir işlem yapmadan tamamlanıyordu; ancak şu an hatalı bir WARNING tetikliyor. Önlem amaçlı yapılan çağrıların yanlış uyarılar üretmeden zararsız kalmasını sağlamak için, kontrolün kendisi korunarak !saved_gfp_count kontrolündeki WARN_ON() sarmalayıcısı kaldırılmıştır. [ rjw: Konu başlığı düzenlemesi ]

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın24 Nis 2026
İlk görülme24 Nis 2026

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.18, 6.18.21, 6.19.11 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.17.8 ≤ v < 6.18, 6.18.1 ≤ v < 6.18.21, 6.19 ≤ v < 6.19.11, 6.18, 7.06.18, 6.18.21, 6.19.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-31567 · Linux Kernel · Dark Radar