CVE-2026-89748

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: tracing: simple ring buffer reader swap işlemindeki yeniden deneme tükenmesi düzeltildi simple_ring_buffer_swap_reader_page() fonksiyonu, retry değerini 8 olarak başlatır ve bu değeri yalnızca başarısız bir bağlantı değişimi sonrası azaltır. Son denemede, başarılı bir değişim retry değerini sıfırda bırakırken, başarısız bir değişim -1'de bırakır. Mevcut !retry testi her iki sonucu da tersine çevirmektedir. Başarılı olan son değişimden sonra hata döndürerek bağlantı güncellemesini tamamlanmış ancak okuyucu kayıt tutma işlemini bitmemiş halde bırakır. Başarısız olan son değişimden sonra ise işlemi devam ettirerek head ve reader işaretçilerini sanki değişim başarılı olmuş gibi günceller, bu durum ring yapısını bozabilir. Yalnızca negatif bir sayacı tükenme olarak değerlendirin ve belgelenmiş -EBUSY hatasını döndürün.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux
Yayın11 Eyl 2026
İlk görülme11 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxdf02489aa3aa1834659f0d20c89f7d212047d268, e0d3aed7b12cf37b74c7cc5265073d0263b49cde ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux34e5b958bdad0f9cf16306368bbc2dc5b2a50143 ≤ v < df02489aa3aa1834659f0d20c89f7d212047d268, 34e5b958bdad0f9cf16306368bbc2dc5b2a50143 ≤ v < e0d3aed7b12cf37b74c7cc5265073d0263b49cde, 7.1df02489aa3aa1834659f0d20c89f7d212047d268, e0d3aed7b12cf37b74c7cc5265073d0263b49cde

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-89748 · Linux · Dark Radar