CVE-2026-89500
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ring-buffer: cpu_buffer::free_page fonksiyonunu bir buffer_data_read_page haline getirin Eşzamanlı bir ring buffer yeniden boyutlandırmasından sonra önbelleğe alınmış bir okuyucu sayfasının atılması, free_pages() çağrısı için yeni küresel subbuf_order değerini kullanır. Önbelleğe alınan sayfa eski boyut altında tahsis edildiği için bu uyumsuz sıra, kernel'ın çökmesine veya bellek sızıntısına neden olabilir. Her zaman doğru değere başvurduğumuzdan emin olmak ve potansiyel olarak gecikmiş cpu_buffer->subbuf_order değerine güvenmemek için gerçek free_page sırasını sayfa adresiyle birlikte kaydedin. En basit yöntem, free_page fonksiyonunu tam olarak ihtiyacımız olanları kapsayan bir buffer_data_read_page haline getirmektir: bir sayfa adresi ve bir sayfa sırası.
Nasıl düzeltilir
- Linux Linuxd8f52dc3c3f1f987d8cf920ccd8d66590870bf3f, a1dabe68fb53730bc0be60c5dbfd3f4c560084e7, d787d509bdf6c88c85e095247daf7456cb7fb772, 7a1fb95de5404134f8758c1295ce88986bdf117c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8e7b58c27b3c567316a51079b375b846f9223bba ≤ v < d8f52dc3c3f1f987d8cf920ccd8d66590870bf3f, 8e7b58c27b3c567316a51079b375b846f9223bba ≤ v < a1dabe68fb53730bc0be60c5dbfd3f4c560084e7, 8e7b58c27b3c567316a51079b375b846f9223bba ≤ v < d787d509bdf6c88c85e095247daf7456cb7fb772, 8e7b58c27b3c567316a51079b375b846f9223bba ≤ v < 7a1fb95de5404134f8758c1295ce88986bdf117c, 6.8 | d8f52dc3c3f1f987d8cf920ccd8d66590870bf3f, a1dabe68fb53730bc0be60c5dbfd3f4c560084e7, d787d509bdf6c88c85e095247daf7456cb7fb772, 7a1fb95de5404134f8758c1295ce88986bdf117c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.