CVE-2026-89503 in Linux信息

摘要

由 VulDB • 2026-09-12

在 Linux 内核中,已修复以下漏洞:

ring-buffer: 修复与 ring_buffer_alloc_read_page() 的子缓冲区调整大小竞争条件

ring_buffer_alloc_read_page() 与 ring_buffer_subbuf_order_set 存在竞态问题,它可能会分配具有过时 order(顺序/阶数)的读取器页面。这并非严重问题,用户仍可以重新分配新的读取器页面并重试。

然而,更具破坏性的情况是 subbuf_order 的值在 ring_buffer_alloc_read_page() 执行过程中发生变化。在这种情况下,bpage->order 可能与实际分配的内存不匹配。

使用 bpage->order 进行分配以防止此竞态条件。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

来源

Interested in the pricing of exploits?

See the underground prices here!