CVE-2026-45864

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: fs/ntfs3: növbəti valid dəyərinin eyni olması səbəbindən yaranan sonsuz döngələrin qarşısının alınması [valid : pos) diapazonunda valid emal edilərkən, əgər valid düzgün şəkildə əldə edilə bilmirsə (məsələn, əldə edilən valid dəyəri həmişə eynidirsə), bu, syzbot [1] tərəfindən bildirilən donma probleminə bənzər potensial sonsuz döngəni tetikləyə bilər. Döngə gövdəsinə valid dəyəri üçün yoxlama əlavə etmək və dəyər cari dəyərlə eyni olduqda döngəni dayandırıb -EINVAL qaytarmaq bunun qarşısını ala bilər. [1] INFO: task syz.4.21:6056 blocked for more than 143 seconds. Call Trace: rwbase_write_lock+0x14f/0x750 kernel/locking/rwbase_rt.c:244 inode_lock include/linux/fs.h:1027 [inline] ntfs_file_write_iter+0xe6/0x870 fs/ntfs3/file.c:1284

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc27 may 2026
İlk görülmə27 may 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.14, 6.19.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel5.15 ≤ v < 5.15.202, 5.16 ≤ v < 6.1.165, 6.2 ≤ v < 6.6.128, 6.7 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.14, 6.19 ≤ v < 6.19.45.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.14, 6.19.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-45864 · Linux Kernel · Dark Radar