CVE-2026-45955

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: md/md-llbitmap: askıya alma zaman aşımında percpu_ref'in yeniden canlandırılmaması sorunu düzeltildi llbitmap_suspend_timeout(), percpu_ref'in sıfıra düşmesini beklerken zaman aşımına uğradığında, percpu_ref'i yeniden canlandırmadan -ETIMEDOUT döndürür. Çağıran fonksiyon (md_llbitmap_daemon_fn), ardından llbitmap_resume() fonksiyonunu çağırmadan bir sonraki sayfaya geçer ve bu durum percpu_ref'in kalıcı olarak öldürülmüş durumda kalmasına neden olur. Hata döndürülmeden önce percpu_ref'in yeniden canlandırılması sağlanarak sayfa kontrol yapısının sonraki işlemler için kullanılabilir kalmasıyla bu sorun düzeltilmiştir.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünLinux Kernel
Yayın27 May 2026
İlk görülme27 May 2026
Zayıflık türüCWE-404CWE-404

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.18.14, 6.19.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.18 ≤ v < 6.18.14, 6.19 ≤ v < 6.19.46.18.14, 6.19.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-45955 · Linux Kernel · Dark Radar