CVE-2026-72186

Kritik

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ntfs: korlanmanın qarşısını almaq üçün sistem fayllarını dəyişdirilməz edin $Bitmap kimi sistem faylı show_sys_files vasitəsilə əlçatan olduqda və istifadəçi sahəsindən yazıldıqda, tom korlanır və klaster ayırıcısı eyni inode-un səhifə keşini 통해 $Bitmap-ı skan etdiyi üçün, $Bitmap-a yazı əməliyyatı artıq kilidləmiş olduğu folio-ya qarşı writeback prosesinin ölü kilidlənməsinə (deadlock) səbəb olur. Bu fayllar drayverin özü tərəfindən idarə olunur və fayl interfeysi vasitəsilə yazılmaları üçün heç bir əsas yoxdur. Inode oxunması zamanı baza metadata faylları (mft_no < FILE_first_user) dəyişdirilməz olaraq işarələnsin ki, VFS yazı, mmap, truncate və unlink əməliyyatlarını -EPERM ilə rədd etsin. Kataloqlar ötürülür, beləliklə kök kataloqu və $Extend istifadə edilə bilən qalır. Daxili metadata yeniləmələri VFS yazı yolu ilə getmir və onlara təsir göstərilmir.

CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulLinux
Dərc15 avq 2026
İlk görülmə15 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux8f313e92522ac41d273ea137db13ea8a8df2beed, f72df3a4c33b64de3418ec74d1ad4f028e09d161 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxaf0db57d4293cc9fe6ce99fb5592dc2652228c9d ≤ v < 8f313e92522ac41d273ea137db13ea8a8df2beed, af0db57d4293cc9fe6ce99fb5592dc2652228c9d ≤ v < f72df3a4c33b64de3418ec74d1ad4f028e09d161, 7.18f313e92522ac41d273ea137db13ea8a8df2beed, f72df3a4c33b64de3418ec74d1ad4f028e09d161

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-72186 · Linux · Dark Radar