CVE-2026-97617

CVE CVE-2026-97617EUVD EUVD-2026-86748Veröffentlicht 2026-09-25T10:22:24.000Z

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: ring-buffer: Check resize_disabled before publishing the new subbuf order ring_buffer_subbuf_order_set() stores the new order and only then walks the CPUs, returning -EBUSY if any of them has resizing disabled. A user mapped buffer has resizing disabled, and __rb_map_vma() reads buffer->subbuf_order without buffer->mutex, so an mmap of an already mapped CPU racing the failing order change sizes the mapping with the new order and inserts pages past the sub-buffer into the VMA. Check the CPUs before storing the new order.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

• Linux — Linux 117c39200d9d760cbd5944bb89efb7b9c51965aa <9fd4ea952e6ac12a63c3fe89f08ad02771aa2c06; patch: 0; patch: 7.3-rc3; 117c39200d9d760cbd5944bb89efb7b9c51965aa <f2099644e1b2a2c0805c5240d63ab0522d9d0174; 117c39200d9d760cbd5944bb89efb7b9c51965aa <d860c67c051685abb0460b593b193f0f45f4fa92; patch: 6.18.53; 6.10; patch: 6.12.111; patch: 7.2.7; 117c39200d9d760cbd5944bb89efb7b9c51965aa <32bf47db9237c5b8b6f6aaa5356bb4c79d241f76

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

• Linux — Linux

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.