CVE-2026-53392
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: NFSv4/flexfiles: sıfır filehandle versiya sayını rədd et ff_layout_alloc_lseg() flexfiles layout gövdəsindən filehandle-versiya massivinin sayını deşifrə edir. Bu dəyər kzalloc_objs() üçün say kimi istifadə olunur və mövcud kod yalnız NULL-u rədd edir. Sıfır say ZERO_SIZE_PTR yaradır ki, bu da dss_info->fh_versions-da saxlanıla bilər, halbuki sonrakı flexfiles yolları ən azı bir filehandle versiyasının mövcud olduğunu fərz edir. Ayrılmadan əvvəl fh_count == 0-u rədd edin, flexfiles GETDEVICEINFO parserindəki mövcud sıfır version_count yoxlamasına uyğun olaraq. Zədələnmiş flexfiles layout ilə QEMU/KASAN işə salınması aşağıdakına rast gəldi: KASAN: null-ptr-deref in range [0x0000000000000010-0x0000000000000017] RIP: 0010:ff_layout_encode_ff_layoutupdate.isra.0+0x15f/0x750 ff_layout_encode_layoutreturn+0x683/0x970 nfs4_xdr_enc_layoutreturn+0x278/0x3a0 Kernel panic - not syncing: Fatal exception Yamaqlanmış kernel zədələnmiş layoutu KASAN/oops/panic olmadan rədd edir və etibarlı fh_count=1 reqressiyası hələ də təmiz şəkildə açılır, oxuyur və unmount edir.
Necə düzəltmək olar
- linux linux_kernel5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.38, 7.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.0 ≤ v < 5.10.261, 5.11 ≤ v < 5.15.212, 5.16 ≤ v < 6.1.178, 6.2 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.38, 6.19 ≤ v < 7.1.3 | 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.38, 7.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.