CVE-2026-64216
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: netfs: netfs_unlock_abandoned_read_pages() funksiyasında potensial UAF xətası düzəldildi netfs_unlock_abandoned_read_pages(rreq) kilidini açmaq istədiyi foliolarn indeksinə müraciət edir və onu rreq->no_unlock_folio ilə müqayisə edir ki, beləliklə netfs_perform_write() və ya netfs_write_begin() üçün oxunan folionun kilidi açılmasın. Lakin, netfs_unlock_abandoned_read_pages() NETFS_RREQ_IN_PROGRESS təmizləndikdən sonra çağırıldığı üçün, onun müraciət etməsinə icazə verilməyən yeganə folio ->no_unlock_folio tərəfindən təyin olunan foliodur, çünki mülkiyyət dərhal çağıran tərəfə geri qaytarılır. Bu problem, indeks əvəzinə folio göstəricisinin (pointer) saxlanılması və ondan istifadə edilməsi ilə həll edilmişdir. Eyni halın tətbiq olunduğu netfs_unlock_read_folio() funksiyası da düzəldilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.18.34, 7.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.12 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 6.18.34, 7.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.