CVE-2026-53311

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: fuse: fuse_dentry_revalidate() funksiyasındakı uninit-value xətası düzəldildi fuse_dentry_revalidate() funksiyası ->d_time dəyəri başladılmamış (initialised) dentry ilə çağırıla bilər. Problem KMSAN vasitəsilə aşkar edilmişdir; burada lookup_open() əvvəlcə __d_alloc(), sonra isə d_revalidate() funksiyalarını çağırır, bu aşağıda göstərildiyi kimidir: ===================================================== BUG: KMSAN: uninit-value in fuse_dentry_revalidate+0x150/0x13d0 fs/fuse/dir.c:394 fuse_dentry_revalidate+0x150/0x13d0 fs/fuse/dir.c:394 d_revalidate fs/namei.c:1030 [inline] lookup_open fs/namei.c:4405 [inline] open_last_lookups fs/namei.c:4583 [inline] path_openat+0x1614/0x64c0 fs/namei.c:4827 do_file_open+0x2aa/0x680 fs/namei.c:4859 [...] Uninit burada yaradılıb: slab_post_alloc_hook mm/slub.c:4466 [inline] slab_alloc_node mm/slub.c:4788 [inline] kmem_cache_alloc_lru_noprof+0x382/0x1280 mm/slub.c:4807 __d_alloc+0x55/0xa00 fs/dcache.c:1740 d_alloc_parallel+0x99/0x2740 fs/dcache.c:2604 lookup_open fs/namei.c:4398 [inline] open_last_lookups fs/namei.c:4583 [inline] path_openat+0x135f/0x64c0 fs/namei.c:4827 do_file_open+0x2aa/0x680 fs/namei.c:4859 [...] =====================================================

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc26 iyn 2026
İlk görülmə26 iyn 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.18.34, 7.0.10 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.16 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.106.18.34, 7.0.10

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-53311 · Linux Kernel · Dark Radar