CVE-2026-53029
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: fs/ntfs3: sıfır len səbəbindən yaranan təşkil olunmamış lcn qarşısının alınması syzbot ntfs_iomap_begin funksiyasında uninit-value xətası bildirib [1]. runs hələ toxunulmadığı üçün run_lookup_entry() dərhal uğursuz olur və false qaytarır ki, bu da "*len" dəyərinin 0 olmasına səbəb olur. Eyni zamanda, yeni dəyər və err dəyəri də 0 olduğu üçün attr_data_get_block_locked() funksiyasındakı məntiq birbaşa ok hissəsinə keçir və nəticədə *lcn təyin edilməmişdən əvvəl tetiklenir [1]. Bunun qarşısını almaq üçün ntfs_iomap_begin() funksiyasında clen-in 0 dəyəri üçün yoxlanılması lcn yenilənməzdən əvvələ çəkilib [1]. [1] BUG: KMSAN: uninit-value in ntfs_iomap_begin+0x8c0/0x1460 fs/ntfs3/inode.c:825 ntfs_iomap_begin+0x8c0/0x1460 fs/ntfs3/inode.c:825 iomap_iter+0x9b7/0x1540 fs/iomap/iter.c:110 Lokal dəyişən lcn burada yaradılıb: ntfs_iomap_begin+0x15d/0x1460 fs/ntfs3/inode.c:786
Necə düzəltmək olar
- linux linux_kernel7.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 7.0 ≤ v < 7.0.10 | 7.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.