CVE-2026-89576

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: dm-era: take-snap hatasında gölgelenmiş süperblok sızıntısı düzeltildi metadata_take_snap() canlı süperblok referans sayısını artırır ve ardından dm_tm_shadow_block() meta veri anlık görüntüsü için yeni bir blok ayırır. Eğer writeset_tree_root veya era_array_root'un ardından gelen dm_sm_inc_block() işlemi başarısız olursa, fonksiyon yalnızca klon kilidini açar ve geri döner. Yeni ayrılan gölge blok hiçbir zaman meta veri alan haritasına iade edilmez, bu nedenle her başarısız take-snap işlemi kalıcı olarak bir meta veri bloğu sızdırır. Bu hata yollarında, metadata_drop_snap()'in son adımıyla eşleşecek şekilde, dm_sm_dec_block() ile klonu serbest bırakın.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın11 Eyl 2026
İlk görülme11 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux54dd21ca945ecc07885012b9f3e8197f091cfba0, ef00efb6fcaee88f50891279ceced17c614e97f7, e9fa68b89214bc65af0ef963af7ec3cce9f866e0, dc731d7fddfd6149f5e88ea080475d18c36d3c64, d66ceeefb87ddb097b0546bafc581380b816b048, 36ff918637e3517f732188a3c39dbeae5b9cfb1b, 6876ca330e741fb8886d12070cb6a7f9cb67257e, 39c5aa3bd8ec3912d2cd0b3fe092642b0d2b0713 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxeec40579d84873dfb7021eb24c50360f073237c5 ≤ v < 54dd21ca945ecc07885012b9f3e8197f091cfba0, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < ef00efb6fcaee88f50891279ceced17c614e97f7, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < e9fa68b89214bc65af0ef963af7ec3cce9f866e0, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < dc731d7fddfd6149f5e88ea080475d18c36d3c64, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < d66ceeefb87ddb097b0546bafc581380b816b048, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < 36ff918637e3517f732188a3c39dbeae5b9cfb1b, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < 6876ca330e741fb8886d12070cb6a7f9cb67257e, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < 39c5aa3bd8ec3912d2cd0b3fe092642b0d2b0713, 3.1554dd21ca945ecc07885012b9f3e8197f091cfba0, ef00efb6fcaee88f50891279ceced17c614e97f7, e9fa68b89214bc65af0ef963af7ec3cce9f866e0, dc731d7fddfd6149f5e88ea080475d18c36d3c64, d66ceeefb87ddb097b0546bafc581380b816b048, 36ff918637e3517f732188a3c39dbeae5b9cfb1b, 6876ca330e741fb8886d12070cb6a7f9cb67257e, 39c5aa3bd8ec3912d2cd0b3fe092642b0d2b0713

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-89576 · Linux · Dark Radar