CVE-2026-52944
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ksmbd: FSCTL_SET_SPARSE üçün icazə yoxlamasının əlavə edilməsi ilə FSCTL icazələrinin yan keçilməsi düzəldildi fsctl_set_sparse() funksiyasındakı FSCTL_SET_SPARSE hər hansı bir icazə yoxlaması olmadan faylın sparse atributunu dəyişdirir və onu xattr vasitəsilə saxlayır. Bu, iki problemi ortaya çıxarır: 1) Yalnız oxuma (read-only) rejimində olan paylaşımda yerləşən klient, paylaşım yalnız oxuna bilən olsa belə, açdığı faylların sparse atributunu dəyişdirə bilir. Digər FSCTL yazma əməliyyatları artıq test_tree_conn_flag(work->tcon, KSMBD_TREE_CONN_FLAG_WRITABLE) funksiyasını yoxlayır, lakin FSCTL_SET_SPARSE bunu etmir. 2) Yazıla bilən paylaşımlarda belə, FILE_WRITE_DATA və ya FILE_WRITE_ATTRIBUTES giriş icazələri olmayan klientlər sparse atributunu dəyişdirə bilməməlidir. Oxşar handle səviyyəli yoxlamalar digər funksiyalarda mövcuddur, lakin burada çatışmır. Həm paylaşım səviyyəli yazıla bilən yoxlaması, həm də handle üzrə giriş yoxlaması əlavə edildi. Fayl istinadlarının sızmasının qarşısını almaq üçün xəta zamanı goto out istifadə edildi.
Necə düzəltmək olar
- linux linux_kernel6.6.143, 6.18.35, 7.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 6.6.143, 6.7 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.12, 7.1 | 6.6.143, 6.18.35, 7.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.