جزئیات آسیب‌پذیری

CVE-2026-45955

Linux Linux

md/md-llbitmap: fix percpu_ref not resurrected on suspend timeout

CVSS 3.1
7.1بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: md/md-llbitmap: fix percpu_ref not resurrected on suspend timeout When llbitmap_suspend_timeout() times out waiting for percpu_ref to become zero, it returns -ETIMEDOUT without resurrecting the percpu_ref. The caller (md_llbitmap_daemon_fn) then continues to the next page without calling llbitmap_resume(), leaving the percpu_ref in a killed state permanently. Fix this by resurrecting the percpu_ref before returning the error, ensuring the page control structure remains usable for subsequent operations.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.1بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.18 CVEProject cvelistV5 (CNA)
Linux Linux 5ab829f1971dc99f2aac10846c378e67fc875abc ≤ v < 095417d6b669c2dec39a5842ccb94df915f97f54 CVEProject cvelistV5 (CNA)
Linux Linux 5ab829f1971dc99f2aac10846c378e67fc875abc ≤ v < 2446d099350185caeed19ab2c0270451a97296fb CVEProject cvelistV5 (CNA)
Linux Linux 5ab829f1971dc99f2aac10846c378e67fc875abc ≤ v < d119bd2e1643cc023210ff3c6f0657e4f914e71d CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۳/۰۶
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۷
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۲٪
احتمال بهره‌برداری در ۳۰ روز
۲٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-404
    Improper Resource Shutdown or Release