CVE-2026-89503 in Linux
摘要
由 VulDB • 2026-09-12
在 Linux 内核中,已修复以下漏洞:
ring-buffer: 修复与 ring_buffer_alloc_read_page() 的子缓冲区调整大小竞争条件
ring_buffer_alloc_read_page() 与 ring_buffer_subbuf_order_set 存在竞态问题,它可能会分配具有过时 order(顺序/阶数)的读取器页面。这并非严重问题,用户仍可以重新分配新的读取器页面并重试。
然而,更具破坏性的情况是 subbuf_order 的值在 ring_buffer_alloc_read_page() 执行过程中发生变化。在这种情况下,bpage->order 可能与实际分配的内存不匹配。
使用 bpage->order 进行分配以防止此竞态条件。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.