CVE-2026-63816

Yüksək

Təsvir

Linux kernelində aşağıdakı zəiflik həll edilmişdir: f2fs: atomic: f2fs_inode_info.atomic_inode üzərində UAF problemi düzəldildi - ioctl(F2FS_IOC_GARBAGE_COLLECT_RANGE) - shrink - f2fs_gc - gc_data_segment - ra_data_block(cow_inode) - mapping = F2FS_I(inode)->atomic_inode->i_mapping : f2fs_is_cow_file(cow_inode) doğrudur - f2fs_evict_inode(atomic_inode) - clear_inode_flag(fi->cow_inode, FI_COW_FILE) - F2FS_I(fi->cow_inode)->atomic_inode = NULL ... - truncate_inode_pages_final(atomic_inode) - f2fs_grab_cache_folio(mapping) : atomic_inode->mapping-də folio yaradır - clear_inode(atomic_inode) - BUG_ON(atomic_inode->i_data.nrpages) Zibil yığımı zamanı fi->atomic_inode-un mapping sahəsindən istifadə etməzdən əvvəl ona istinad əlavə etməliyik, əks halda bu, UAF problemə səbəb olacaq.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc19 iyl 2026
İlk görülmə19 iyl 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux7d3ae21783e5914c1761ac7d63f882d3d70800e9, 56038756aae68312df00d4aa1d97e51ef3aca725, a499f77c06050a28c897bdbd86cd2f0721ae0743, a805fec35c201c59643ddcde713bce4051c8ee27, e0288584baa5dc41df4a829a023c4c1b33fe53d7, 5.19 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux3db1de0e582c358dd013f3703cd55b5fe4076436 ≤ v < 7d3ae21783e5914c1761ac7d63f882d3d70800e9, 3db1de0e582c358dd013f3703cd55b5fe4076436 ≤ v < 56038756aae68312df00d4aa1d97e51ef3aca725, 3db1de0e582c358dd013f3703cd55b5fe4076436 ≤ v < a499f77c06050a28c897bdbd86cd2f0721ae0743, 3db1de0e582c358dd013f3703cd55b5fe4076436 ≤ v < a805fec35c201c59643ddcde713bce4051c8ee27, 3db1de0e582c358dd013f3703cd55b5fe4076436 ≤ v < e0288584baa5dc41df4a829a023c4c1b33fe53d7, 6db52f1944417c2601182a591a704e2f119c5215, 5.18.18 ≤ v < 5.19, 5.197d3ae21783e5914c1761ac7d63f882d3d70800e9, 56038756aae68312df00d4aa1d97e51ef3aca725, a499f77c06050a28c897bdbd86cd2f0721ae0743, a805fec35c201c59643ddcde713bce4051c8ee27, e0288584baa5dc41df4a829a023c4c1b33fe53d7, 5.19

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.