CVE-2026-72188
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ntfs: ntfs_lookup_inode_by_name() tərəfindən qaytarılan MFT istinadlarının təmizlənməsi ntfs_lookup_inode_by_name() funksiyası diskdəki kataloq indeks yazılarınızdan oxunan MFT istinadlarını qaytarır. Bu dəyərlər etibarsızdır, lakin hazırda funksiya onları yoxlamadan çağıranlara xəta ilə işarələnmiş MFT istinadı qaytara bilir. Çağırıcılar daha sonra axtarış uğursuzluqlarını MREF_ERR() ilə dekodlaşdırırlar. Xüsusi hazırlanmış NTFS imici, aşağı bitləri ixtiyari dəyərdə saxlayaraq MREF xəta bitini təyin edə bilər ki, bu da çağırıcıların axtarış nəticəsini korlanmış disk metadata-sı kimi qəbul etmək əvəzinə, saxta psevdo-errno-dan istifadə etməsinə səbəb olur. Bunu mənbədə həll etmək üçün ntfs_lookup_inode_by_name() tərəfindən qaytarılan hər bir xəta ilə işarələnmiş MFT istinadı ERR_MREF(-EIO) şəklində normallaşdırılır. Bunu dörd kataloq axtarışı geri dönüş yolu üçün tətbiq edin ki, hər bir çağırıcı əlavə yoxlamalara və ya API dəyişikliyinə ehtiyac duymadan təsdiqlənmiş nəticə alsın. Bu, təmizləmə prosesini ümumi axtarış köməkçisində saxlayır ki, bu da yoxlama prosesinin hər bir çağırıcıda dublikat edilməsindən daha optimaldır.
Necə düzəltmək olar
- Linux Linux83f396d881c4fd312c7fd5fff2c157fc21104464, d97a36bae86a9a4021562ded2987f904e6bcb1d7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1e9ea7e04472d4e5e12e58c881eaacfb3e49b669 ≤ v < 83f396d881c4fd312c7fd5fff2c157fc21104464, 1e9ea7e04472d4e5e12e58c881eaacfb3e49b669 ≤ v < d97a36bae86a9a4021562ded2987f904e6bcb1d7, 7.1 | 83f396d881c4fd312c7fd5fff2c157fc21104464, d97a36bae86a9a4021562ded2987f904e6bcb1d7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.