CVE-2026-31449

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ext4: ext4_ext_correct_indexes funksiyasında p_idx sərhədlərini yoxlayın ext4_ext_correct_indexes() yarpaqdakı ilk extent dəyişdirildikdə indeks yazılarını düzəldərək extent ağacında yuxarıya doğru hərəkət edir. path[k].p_idx->ei_block elementinə daxil olmazdan əvvəl, p_idx-in həmin səviyyə üçün indeks yazılarının etibarlı diapazonunda olub-olmadığına dair heç bir yoxlama aparılmırdı. Əgər diskdəki extent başlığı korlanmış və ya xüsusi hazırlanmış eh_entries dəyəri ehtiva edirsə, p_idx ayrılmış buferin sonundan kənara işarə edə bilər ki, bu da slab-out-of-bounds oxuma prosesinə səbəb olur. Bu problem, həm while dövründən əvvəl, həm də onun daxilində olan hər iki giriş nöqtəsində path[k].p_idx-in EXT_LAST_INDEX() ilə yoxlanılması yolu ilə həll edilmişdir. İndeks göstəricisi diapazondan kənarda olduqda, ext4 extent ağacı kodundakı digər sərhəd pozuntularının idarə olunma qaydasına uyğun olaraq -EFSCORRUPTED qaytarılır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc22 apr 2026
İlk görülmə22 apr 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.12.80, 6.18.21, 6.19.11 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel2.6.19.1 ≤ v < 6.12.80, 6.13 ≤ v < 6.18.21, 6.19 ≤ v < 6.19.11, 2.6.19, 7.06.12.80, 6.18.21, 6.19.11

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-31449 · Linux Kernel · Dark Radar