CVE-2026-74376

Kritik

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: md/raid10: discard için r10bio yeniden kullanılırken read_slot sıfırlanmalı put_all_bios() her zaman devs[i].bio'yu bırakır, ancak devs[i].repl_bio'yu yalnızca r10_bio->read_slot < 0 olduğunda bırakır. Discard, daha önce okuma için kullanılmış bir r10bio'yu yeniden kullanırsa, read_slot hâlâ negatif olmayan bir değerde kalabilir ve discard temizliği repl_bio üzerinde bio_put() çağrısını atlayabilir. Bir r10bio discard için hazırlanırken read_slot -1 olarak sıfırlanmalıdır, böylece yedek bio her zaman doğru şekilde serbest bırakılır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünLinux
Yayın15 Ağu 2026
İlk görülme15 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux3cb2a606ce4902eceabe68338df0653312f861f8, 561c9711e4f545d6464a023168bdee03b00fa945, ce3030e92f14362880055de5fe3c258971118853, 742e4afd247d9c972695227716b03d432a7e1d26, b7313f23ea5a79b199a007bfad64a866cc2c22e7, eb04e3e9c14ed15914f5fd2eae8b6435f54f095f, 6b8a26af065ddc93de2aa5c9f0df98dce9723442 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxd30588b2731fb01e1616cf16c3fe79a1443e29aa ≤ v < 3cb2a606ce4902eceabe68338df0653312f861f8, d30588b2731fb01e1616cf16c3fe79a1443e29aa ≤ v < 561c9711e4f545d6464a023168bdee03b00fa945, d30588b2731fb01e1616cf16c3fe79a1443e29aa ≤ v < ce3030e92f14362880055de5fe3c258971118853, d30588b2731fb01e1616cf16c3fe79a1443e29aa ≤ v < 742e4afd247d9c972695227716b03d432a7e1d26, d30588b2731fb01e1616cf16c3fe79a1443e29aa ≤ v < b7313f23ea5a79b199a007bfad64a866cc2c22e7, d30588b2731fb01e1616cf16c3fe79a1443e29aa ≤ v < eb04e3e9c14ed15914f5fd2eae8b6435f54f095f, d30588b2731fb01e1616cf16c3fe79a1443e29aa ≤ v < 6b8a26af065ddc93de2aa5c9f0df98dce9723442, 5.133cb2a606ce4902eceabe68338df0653312f861f8, 561c9711e4f545d6464a023168bdee03b00fa945, ce3030e92f14362880055de5fe3c258971118853, 742e4afd247d9c972695227716b03d432a7e1d26, b7313f23ea5a79b199a007bfad64a866cc2c22e7, eb04e3e9c14ed15914f5fd2eae8b6435f54f095f, 6b8a26af065ddc93de2aa5c9f0df98dce9723442

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-74376 · Linux · Dark Radar