CVE-2026-98024

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: s390/ism: hata sonrası folio_put() dmb->cpu_addr, folio_alloc() aracılığıyla tahsis edilmiştir. Slab ayırıcı bozulmasını önlemek için ism_alloc_dmb() fonksiyonunun hata çıkışında kfree() yerine folio_put() kullanın. Bu işlem yapılırken, gelecekteki çağrıcılar tarafından istem dışı bir UAF oluşmasını önlemek için folio_put sonrasında dmb->cpu_addr sıfırlanmıştır.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın25 Eyl 2026
İlk görülme25 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux90f6f5cb331af52b14c0f309fb27dc243e8e2982, 890e2ef726904d1d8328e4b9f5090eeb8761b9d1, eebb6a9017b55ac05be770cf7b89f9da49505ae7, 60983356fab0c1171c5cb1b56a36349ebadc608e, 907a56ab3eb8a58500a58daa76087f17bb2b6826, 6.6.158, 6.9 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux121fb75414ab8debafd548bded9d888cd5a8f165 ≤ v < 90f6f5cb331af52b14c0f309fb27dc243e8e2982, 83781384a96b95e2b6403d3c8a002b2c89031770 ≤ v < 890e2ef726904d1d8328e4b9f5090eeb8761b9d1, 83781384a96b95e2b6403d3c8a002b2c89031770 ≤ v < eebb6a9017b55ac05be770cf7b89f9da49505ae7, 83781384a96b95e2b6403d3c8a002b2c89031770 ≤ v < 60983356fab0c1171c5cb1b56a36349ebadc608e, 83781384a96b95e2b6403d3c8a002b2c89031770 ≤ v < 907a56ab3eb8a58500a58daa76087f17bb2b6826, f3e23edc4917f72139b805f208aeadf23376a0b5, 6.6.29 ≤ v < 6.6.158, 6.8.8 ≤ v < 6.9, 6.990f6f5cb331af52b14c0f309fb27dc243e8e2982, 890e2ef726904d1d8328e4b9f5090eeb8761b9d1, eebb6a9017b55ac05be770cf7b89f9da49505ae7, 60983356fab0c1171c5cb1b56a36349ebadc608e, 907a56ab3eb8a58500a58daa76087f17bb2b6826, 6.6.158, 6.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-98024 · Linux · Dark Radar