CVE-2026-89510

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: RDMA/cxgb4: Cihaz kaldırılırken serbest bırakmadan önce reg_work iptal edilsin c4iw_uld_state_change(), RDMA cihazını kaydetmek için reg_work işlemini kuyruğa alır. c4iw_remove(), bu işlem beklerken veya çalışırken ctx->dev yapısını serbest bırakabilir ve bu durum c4iw_register_device() fonksiyonunun serbest bırakılmış cihaza erişmesine neden olur. Cihazı kaldırmadan önce reg_work işlemini iptal edin. Kayıt işlemi başarısız olduğunda ctx->dev yapısını yıkabilir, bu nedenle böyle bir durumda onu tekrar kayıttan çıkarmayın veya bellekten boşaltmayın. Bu sorun, kurum içi bir statik analiz aracı tarafından tespit edilmiştir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux
Yayın11 Eyl 2026
İlk görülme11 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxe6e79e7be87c5ea92728060a3d7fb56890a91e45, 672ee1981db10569ec96030bddb322f18382ec04, 4681e731db07769846901cfabdd3e53f765eb9d3, 3265d558dfafab8f12f5fba06ebbf15cae9f3225, fe9c591026c576d8b1f72aab5e4cd67350530763, 85f438382a865a4dc4c50e6b884310bb2b60fc4d, 320e5258a53af0abc5abd9eb01519a48bab2dee8, a7100601aa1a39f799a566acce10db20eaf4b7f2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux1c8f1da5d851b92aeb81dbbb9ebd516f6e2588f5 ≤ v < e6e79e7be87c5ea92728060a3d7fb56890a91e45, 1c8f1da5d851b92aeb81dbbb9ebd516f6e2588f5 ≤ v < 672ee1981db10569ec96030bddb322f18382ec04, 1c8f1da5d851b92aeb81dbbb9ebd516f6e2588f5 ≤ v < 4681e731db07769846901cfabdd3e53f765eb9d3, 1c8f1da5d851b92aeb81dbbb9ebd516f6e2588f5 ≤ v < 3265d558dfafab8f12f5fba06ebbf15cae9f3225, 1c8f1da5d851b92aeb81dbbb9ebd516f6e2588f5 ≤ v < fe9c591026c576d8b1f72aab5e4cd67350530763, 1c8f1da5d851b92aeb81dbbb9ebd516f6e2588f5 ≤ v < 85f438382a865a4dc4c50e6b884310bb2b60fc4d, 1c8f1da5d851b92aeb81dbbb9ebd516f6e2588f5 ≤ v < 320e5258a53af0abc5abd9eb01519a48bab2dee8, 1c8f1da5d851b92aeb81dbbb9ebd516f6e2588f5 ≤ v < a7100601aa1a39f799a566acce10db20eaf4b7f2, 4.15e6e79e7be87c5ea92728060a3d7fb56890a91e45, 672ee1981db10569ec96030bddb322f18382ec04, 4681e731db07769846901cfabdd3e53f765eb9d3, 3265d558dfafab8f12f5fba06ebbf15cae9f3225, fe9c591026c576d8b1f72aab5e4cd67350530763, 85f438382a865a4dc4c50e6b884310bb2b60fc4d, 320e5258a53af0abc5abd9eb01519a48bab2dee8, a7100601aa1a39f799a566acce10db20eaf4b7f2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-89510 · Linux · Dark Radar