dm-pcache: bound the logical key offset from persistent memory
CVSS Skor
—
EPSS İhtimal
%0.2
Risk Skoru
—
Yayın
1 gün önce
Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.
Envanterimdeki Etkisi
Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.
Oturum kontrol ediliyor…
Zafiyet Açıklaması
CVE AI araştırması
DayBreach AI Açıklaması
Kaynakla doğrulandıOkunan kaynak
1
Kaynak uyumu
Tam uyum
Kanıt güveni
%55
Kısa açıklama
Linux çekirdeğindeki dm-pcache bileşeninde bulunan CVE-2026-98867, kalıcı bellek önbelleği üzerinde mantıksal anahtar uzaklığının sınırlandırılmamasından kaynaklanır. cache_key_decode fonksiyonu, önbellek cihazından mantıksal bir uzaklık alır ve bunu get_subtree içinde dizin olarak kullanır.
Cihaz sınırlarını aşan bir mantıksal uzaklık, dizi sınırları dışına çıkan bir alt ağaç işaretçisi oluşturur ve rb_insert tarafından yapılan yazma işlemleri sırasında risk yaratır.
Ne yapılmalı?
- Sıfır uzunluklu anahtarların kullanımı reddedilmelidir
- Cihaz boyutunu aşan uzaklık ve uzunluk değerleri kontrol edilmelidir
- Satıcı bildirimleri takip edilmelidir
Kanıt zinciri ve kaynaklar
cache_key_decode işlevi, önbellek cihazından mantıksal bir uzaklık alır ve get_subtree içinde req_key_tree->subtrees dizinini indeksler.
Cihazı aşan bir uzaklık, rb_insert tarafından yeniden oynatma sırasında üzerine yazılan dizi dışı bir alt ağaç işaretçisi oluşturur.
Sıfır uzunluklu veya cihaz boyutunu aşan anahtarlar kullanım öncesinde reddedilmelidir.
Kaynaklardaki teknik metni göster
In the Linux kernel, the following vulnerability has been resolved: dm-pcache: bound the logical key offset from persistent memory cache_key_decode() takes a key's logical off from the cache device and later indexes req_key_tree->subtrees[] by it in get_subtree(). An off past the device forms a subtree pointer outside the array, which rb_insert() writes through during replay. Reject a key of zero length, or whose off+len (computed in 64 bits) exceeds the device size, before it is used.
Açıklama yerel gemini-flash-lite-latest modeliyle üretildi. Sayısal metrikler, KEV, yama ve exploit durumları AI tarafından belirlenmez.
IMPACT — Etkilenen Ürünler ve Yazılımlar
RED HAT CSAF/VEX — Ürün Etki Kontrolü
SCORING — CVSS Çoklu Kaynak Skoru
CVSS Scores
The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.
| SCORE | VERSION | SEVERITY | VECTOR | SOURCE |
|---|---|---|---|---|
| Kaynaklar henüz doğrulanmış bir CVSS metriği yayımlamadı. | ||||
Yama ve İyileştirme Rehberi (Solution)
Solution & Remediation Advisory
İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.
Public exploit ve aktif sömürü durumu
Doğrulanmış exploit istihbaratı
Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.
Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)
CWE - Common Weakness Enumeration
While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-98867 is associated with the following CWEs:
Common Attack Pattern Enumeration and Classification (CAPEC)
Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-98867 weaknesses.
Resmi Kaynaklar ve Danışma Bültenleri
Yama durumu bilinmiyor
İlgili Benzer Açıklar
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-98867"