CVE-2026-72438

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: md/raid10: discard hatalarında writes_pending ve barrier referans sızıntıları düzeltildi raid10_make_request(), raid10_handle_discard() fonksiyonunu çağırmadan önce md_write_start() ile bir writes_pending referansı alır. raid10_handle_discard() içerisindeki çeşitli hata yolları, ilgili referansı serbest bırakmadan bio işlemini tamamlar ve geri döner; bu durum md_write_end() fonksiyonunun atlanmasına neden olur. writes_pending muhasebesinin dengeli kalması için bu hata yollarından dönmeden önce md_write_end() çağrılmalıdır. Ek olarak, wait_barrier() başarılı olduktan sonra discard bölme tahsis hataları meydana gelebilir. Bu yollar allow_barrier() fonksiyonunu çağırmadan geri döner ve ilişkili barrier referansının sızmasına neden olur. Bu yollardan dönmeden önce barrier serbest bırakılmalıdır.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünLinux
Yayın15 Ağu 2026
İlk görülme15 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux2d264c00beadcc67f16d683ab27eed28c047ba2e, 80ac31cce55432034a9eb98262c92ace7866e494, fea33968592559a55a3f5a96a6386bebcaf988a8, 11b35d1906a7277a3d64afe34224133b44327328, d1324b41dabd26787559efaeb430643c627c1eb0, 393d687131d8aa8c7e4de2cb494438e145d20fc2, 5.16 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxc9aa889b035fca4598ae985a0f0c76ebbb547ad2 ≤ v < 2d264c00beadcc67f16d683ab27eed28c047ba2e, c9aa889b035fca4598ae985a0f0c76ebbb547ad2 ≤ v < 80ac31cce55432034a9eb98262c92ace7866e494, c9aa889b035fca4598ae985a0f0c76ebbb547ad2 ≤ v < fea33968592559a55a3f5a96a6386bebcaf988a8, c9aa889b035fca4598ae985a0f0c76ebbb547ad2 ≤ v < 11b35d1906a7277a3d64afe34224133b44327328, c9aa889b035fca4598ae985a0f0c76ebbb547ad2 ≤ v < d1324b41dabd26787559efaeb430643c627c1eb0, c9aa889b035fca4598ae985a0f0c76ebbb547ad2 ≤ v < 393d687131d8aa8c7e4de2cb494438e145d20fc2, 39db562b3fedb93978a7e42dd216b306740959f8, 5.15.111 ≤ v < 5.16, 5.172d264c00beadcc67f16d683ab27eed28c047ba2e, 80ac31cce55432034a9eb98262c92ace7866e494, fea33968592559a55a3f5a96a6386bebcaf988a8, 11b35d1906a7277a3d64afe34224133b44327328, d1324b41dabd26787559efaeb430643c627c1eb0, 393d687131d8aa8c7e4de2cb494438e145d20fc2, 5.16

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.