CVE-2026-31449
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ext4: ext4_ext_correct_indexes funksiyasında p_idx sərhədlərini yoxlayın ext4_ext_correct_indexes() yarpaqdakı ilk extent dəyişdirildikdə indeks yazılarını düzəldərək extent ağacında yuxarıya doğru hərəkət edir. path[k].p_idx->ei_block elementinə daxil olmazdan əvvəl, p_idx-in həmin səviyyə üçün indeks yazılarının etibarlı diapazonunda olub-olmadığına dair heç bir yoxlama aparılmırdı. Əgər diskdəki extent başlığı korlanmış və ya xüsusi hazırlanmış eh_entries dəyəri ehtiva edirsə, p_idx ayrılmış buferin sonundan kənara işarə edə bilər ki, bu da slab-out-of-bounds oxuma prosesinə səbəb olur. Bu problem, həm while dövründən əvvəl, həm də onun daxilində olan hər iki giriş nöqtəsində path[k].p_idx-in EXT_LAST_INDEX() ilə yoxlanılması yolu ilə həll edilmişdir. İndeks göstəricisi diapazondan kənarda olduqda, ext4 extent ağacı kodundakı digər sərhəd pozuntularının idarə olunma qaydasına uyğun olaraq -EFSCORRUPTED qaytarılır.
Necə düzəltmək olar
- linux linux_kernel6.12.80, 6.18.21, 6.19.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.19.1 ≤ v < 6.12.80, 6.13 ≤ v < 6.18.21, 6.19 ≤ v < 6.19.11, 2.6.19, 7.0 | 6.12.80, 6.18.21, 6.19.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.