ext4: fix use-after-free in update_super_work when racing with umount

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

• linux linux kernel5.10.114 ve sonrası · 5.11 öncesi
• linux linux kernel5.15.38 ve sonrası · 5.15.203 öncesi
• linux linux kernel5.17.6 ve sonrası · 5.18 öncesi
• linux linux kernel5.18.1 ve sonrası · 6.1.168 öncesi
• linux linux kernel6.2 ve sonrası · 6.6.131 öncesi
• linux linux kernel6.7 ve sonrası · 6.12.80 öncesi
• linux linux kernel6.13 ve sonrası · 6.18.21 öncesi
• linux linux kernel6.19 ve sonrası · 6.19.11 öncesi
• linux linux kernel5.18
• linux linux kernel7.0

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Linux Linux

  • 585ef03c9e79672781f954daae730dfe24bf3a46, afe490e48d47df1b3f64012835c1bc2f075a8c8b, 5.18etkilenir
  • 52c3a04f9ec2a16a4204d6274db338cb8d5b2d74 ve sonrası · c8fe17a1b308c3d8c703ebfb049b325f844342c3 öncesietkilenir · git
  • b98535d091795a79336f520b0708457aacf55c67 ve sonrası · c4d829737329f2290dd41e290b7d75effdb2a7ff öncesietkilenir · git
  • b98535d091795a79336f520b0708457aacf55c67 ve sonrası · 9449f99ba04f5dd1c8423ad8a90b3651d7240d1d öncesietkilenir · git
  • b98535d091795a79336f520b0708457aacf55c67 ve sonrası · 034053378dd81837fd6c7a43b37ee2e58d4f0b4e öncesietkilenir · git
  • b98535d091795a79336f520b0708457aacf55c67 ve sonrası · c97e282f7bfd0c3554c63d289964a5ca6a1d2ffe öncesietkilenir · git
  • b98535d091795a79336f520b0708457aacf55c67 ve sonrası · 08b10e6f37fc533a759e9833af0692242e8b3f93 öncesietkilenir · git
  • b98535d091795a79336f520b0708457aacf55c67 ve sonrası · d15e4b0a418537aafa56b2cb80d44add83e83697 öncesietkilenir · git
  • 5.15.38 ve sonrası · 5.15.203 öncesietkilenir · semver
  • 5.10.114 ve sonrası · 5.11 öncesietkilenir · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
  89Hemen
• CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
  85Hemen
• CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV
  83Hemen

Bu üründe bundan önce ve sonra yayımlananlar

• ← ÖncekiCVE-2026-3144122 Nis 2026 · dmaengine: idxd: Fix memory leak when a wq is reset
  22İzleyin
• ← ÖncekiCVE-2026-3144222 Nis 2026 · dmaengine: idxd: Fix possible invalid memory access after FLR
  31İzleyin
• Sonraki →CVE-2026-3144722 Nis 2026 · ext4: reject mount if bigalloc with s_first_data_block != 0
  31İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Bir bellek alanı serbest bırakıldıktan sonra ona işaret eden başka bir referans kullanılmaya devam ediyor. Aynı alan o sırada başka bir veri için ayrılmış olabilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1free(dev->buf);2/* ... başka bir iş parçacığı hâlâ çalışıyor ... */3process(dev->buf);

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.