CVE-2026-74647

Yüksek

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: misc: fastrpc: Tamponu eşlemeden çıkarma işleminden önce listeden kaldır Herhangi bir tamponun eşlemesini kaldırmak için fastrpc_req_munmap_impl() çağrılır. Tampon, DSP'den eşlemesi kaldırıldıktan sonra listeden çıkarılmaktadır. Bu durum, birden fazla iş parçacığı eşlemeyi kaldırmayı eşzamanlı olarak çağırdığında olası yarış koşullarına yol açabilir; burada bir iş parçacığı, başka bir iş parçacığının eşleme kaldırma işlemi hâlâ devam ederken girdiyi listeden kaldırabilir. Bu sorunu, tampon girdisini eşleme kaldırma işlemini çağırmadan önce listeden kaldırarak düzeltin. Eşleme kaldırma başarısız olursa, kullanıcı alanının eşleme kaldırmayı yeniden deneyebilmesi için girdi listeye yeniden eklenir; alternatif olarak, DSP süreci sonlandırıldığında ve tüm DSP tarafı eşlemeleri listede kalan tamponlarla birlikte serbest bırakıldığında, tampon aygıt serbest bırakılması sırasında temizlenir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux
Yayın22 Ağu 2026
İlk görülme22 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux1edb654b2b41baee2ab5cf418baaf6e57dfbd802, 4716c23c206a2f99ca54ebfdd8b5ba9dd0102240, 99f8de36c84cb9b872157aa6c3578c2480cee4b8, 97273624f7b356eaf8261609a75cfcb8738a165a, fe70329055977fc1e8dc6291318d0dd75470795a, 9bf22a7d950cec2d1efeca7f16bb20fcca84c36a, 0beaa9bd7eb10d9b5e6352ed5161f3f3bbd4c3c5, 6102ceb4eab845743ee57acd3863fbd06e93c927 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux2419e55e532de14fdf336e09e453aa2831c73a25 ≤ v < 1edb654b2b41baee2ab5cf418baaf6e57dfbd802, 2419e55e532de14fdf336e09e453aa2831c73a25 ≤ v < 4716c23c206a2f99ca54ebfdd8b5ba9dd0102240, 2419e55e532de14fdf336e09e453aa2831c73a25 ≤ v < 99f8de36c84cb9b872157aa6c3578c2480cee4b8, 2419e55e532de14fdf336e09e453aa2831c73a25 ≤ v < 97273624f7b356eaf8261609a75cfcb8738a165a, 2419e55e532de14fdf336e09e453aa2831c73a25 ≤ v < fe70329055977fc1e8dc6291318d0dd75470795a, 2419e55e532de14fdf336e09e453aa2831c73a25 ≤ v < 9bf22a7d950cec2d1efeca7f16bb20fcca84c36a, 2419e55e532de14fdf336e09e453aa2831c73a25 ≤ v < 0beaa9bd7eb10d9b5e6352ed5161f3f3bbd4c3c5, 2419e55e532de14fdf336e09e453aa2831c73a25 ≤ v < 6102ceb4eab845743ee57acd3863fbd06e93c927, 5.51edb654b2b41baee2ab5cf418baaf6e57dfbd802, 4716c23c206a2f99ca54ebfdd8b5ba9dd0102240, 99f8de36c84cb9b872157aa6c3578c2480cee4b8, 97273624f7b356eaf8261609a75cfcb8738a165a, fe70329055977fc1e8dc6291318d0dd75470795a, 9bf22a7d950cec2d1efeca7f16bb20fcca84c36a, 0beaa9bd7eb10d9b5e6352ed5161f3f3bbd4c3c5, 6102ceb4eab845743ee57acd3863fbd06e93c927

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-74647 · Linux · Dark Radar