CVE-2026-72186
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ntfs: korlanmanın qarşısını almaq üçün sistem fayllarını dəyişdirilməz edin $Bitmap kimi sistem faylı show_sys_files vasitəsilə əlçatan olduqda və istifadəçi sahəsindən yazıldıqda, tom korlanır və klaster ayırıcısı eyni inode-un səhifə keşini 통해 $Bitmap-ı skan etdiyi üçün, $Bitmap-a yazı əməliyyatı artıq kilidləmiş olduğu folio-ya qarşı writeback prosesinin ölü kilidlənməsinə (deadlock) səbəb olur. Bu fayllar drayverin özü tərəfindən idarə olunur və fayl interfeysi vasitəsilə yazılmaları üçün heç bir əsas yoxdur. Inode oxunması zamanı baza metadata faylları (mft_no < FILE_first_user) dəyişdirilməz olaraq işarələnsin ki, VFS yazı, mmap, truncate və unlink əməliyyatlarını -EPERM ilə rədd etsin. Kataloqlar ötürülür, beləliklə kök kataloqu və $Extend istifadə edilə bilən qalır. Daxili metadata yeniləmələri VFS yazı yolu ilə getmir və onlara təsir göstərilmir.
Necə düzəltmək olar
- Linux Linux8f313e92522ac41d273ea137db13ea8a8df2beed, f72df3a4c33b64de3418ec74d1ad4f028e09d161 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | af0db57d4293cc9fe6ce99fb5592dc2652228c9d ≤ v < 8f313e92522ac41d273ea137db13ea8a8df2beed, af0db57d4293cc9fe6ce99fb5592dc2652228c9d ≤ v < f72df3a4c33b64de3418ec74d1ad4f028e09d161, 7.1 | 8f313e92522ac41d273ea137db13ea8a8df2beed, f72df3a4c33b64de3418ec74d1ad4f028e09d161 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.