CVE-2026-53303
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: f2fs: f2fs_sbi_show() funksiyasında extension_list oxunmasının sb_lock ilə qorunması f2fs_sbi_show() funksiyasında extension_list, extension_count və hot_ext_count dəyişənləri sbi->sb_lock tutulmadan oxunur. Əgər eyni vaxtda başqa bir sysfs store əməliyyatı f2fs_update_extension_list() vasitəsilə genişlənmə siyahısını (extension list) dəyişdirərsə, show yolu uyğunsuz sayğac və massiv məzmununu oxuya bilər ki, bu da potensial olaraq sərhədlərdən kənar girişə (out-of-bounds access) və ya köhnəlmiş məlumatların göstərilməsinə səbəb ola bilər. Bu problem, bütün extension list oxuma və formatlama əməliyyatını sb_lock ilə əhatə etməklə həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.17 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10 | 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.