CVE-2026-72172

Yüksek

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: mm/mm_init: ZONE_DEVICE için başlatılmamış struct sayfalarını düzelt DAX belleği, erken bir bölümün boş bir alt bölümüne sıcak takılırsa, section_activate() optimize edilmemiş önyükleme memmap'ini yeniden kullanır. Ancak compound_nr_pages(), vmemmap optimizasyonunun etkin olduğunu varsaymaya devam eder ve yalnızca azaltılmış sayıda struct sayfasını başlatır. Sonuç olarak, kalan kuyruk struct sayfaları başlatılmamış olarak bırakılır ve bu durum daha sonra beklenmeyen davranışlara veya çökmelere yol açabilir. Kaç struct sayfasının başlatılacağını hesaplarken erken bölümleri optimize edilmemiş olarak ele alarak bunu düzeltin.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux
Yayın15 Ağu 2026
İlk görülme15 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxc5ef574d57e4a701485c13f26822328c91f05413, 511a60e71aec308b24722cffc1912bf6befb87bf, 11f2826e9ee6f24aaa774e3dcd75abbe4b3091b6, da5234df0941665f3a3f5b80f3dab94046537be0, b91e27bce37cab9f35de0059278ebe457ca9878b, cd681403a87085562499d60325b7b45d3be11217 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux6fd3620b342861de9547ea01d28f664892ef51a1 ≤ v < c5ef574d57e4a701485c13f26822328c91f05413, 6fd3620b342861de9547ea01d28f664892ef51a1 ≤ v < 511a60e71aec308b24722cffc1912bf6befb87bf, 6fd3620b342861de9547ea01d28f664892ef51a1 ≤ v < 11f2826e9ee6f24aaa774e3dcd75abbe4b3091b6, 6fd3620b342861de9547ea01d28f664892ef51a1 ≤ v < da5234df0941665f3a3f5b80f3dab94046537be0, 6fd3620b342861de9547ea01d28f664892ef51a1 ≤ v < b91e27bce37cab9f35de0059278ebe457ca9878b, 6fd3620b342861de9547ea01d28f664892ef51a1 ≤ v < cd681403a87085562499d60325b7b45d3be11217, 5.19c5ef574d57e4a701485c13f26822328c91f05413, 511a60e71aec308b24722cffc1912bf6befb87bf, 11f2826e9ee6f24aaa774e3dcd75abbe4b3091b6, da5234df0941665f3a3f5b80f3dab94046537be0, b91e27bce37cab9f35de0059278ebe457ca9878b, cd681403a87085562499d60325b7b45d3be11217

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-72172 · Linux · Dark Radar