CVE-2026-89499

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ring-buffer: Sayfa takası başarısız olduğunda uzak okuyucu güncellemesini durdurun Uzak swap_reader_page geri çağırması, özellikle küçük bir tamponda olay fırtınası sırasında, yazar başlığı uzak okuyucu yakalamadan önce taşıdığında -EBUSY döndürebilir. __rb_get_reader_page_from_remote() şu anda bu hata hakkında uyarı vermekte ancak değişmeyen okuyucu kimliği ile devam etmekte ve yerel sayfa listesini takas başarılı olmuş gibi yeniden düzenlemektedir. Geri çağırma hatasını kurtarılabilir bir hata olarak ele alın. Bunu pr_warn_ratelimited() ile raporlayın ve NULL döndürün. Çağırıcılar zaten NULL okuyucu sayfasını başarısız bir deneme olarak ele almaktadır. Bu durum, çekişme altında günlüğü doldurmadan aynı sayfanın hem önceki hem de yeni okuyucu olarak eklenmesini önler.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux
Yayın11 Eyl 2026
İlk görülme11 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxa14a97048e48471e283d76879b83d2ae323e0722, 5eab74874d11160725c42ab676ba97a797a362eb ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux2e67fabd8b77c4f482df9b211bca1b495c6c2c24 ≤ v < a14a97048e48471e283d76879b83d2ae323e0722, 2e67fabd8b77c4f482df9b211bca1b495c6c2c24 ≤ v < 5eab74874d11160725c42ab676ba97a797a362eb, 7.1a14a97048e48471e283d76879b83d2ae323e0722, 5eab74874d11160725c42ab676ba97a797a362eb

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-89499 · Linux · Dark Radar