CVE-2026-72188

Kritik

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ntfs: ntfs_lookup_inode_by_name() tərəfindən qaytarılan MFT istinadlarının təmizlənməsi ntfs_lookup_inode_by_name() funksiyası diskdəki kataloq indeks yazılarınızdan oxunan MFT istinadlarını qaytarır. Bu dəyərlər etibarsızdır, lakin hazırda funksiya onları yoxlamadan çağıranlara xəta ilə işarələnmiş MFT istinadı qaytara bilir. Çağırıcılar daha sonra axtarış uğursuzluqlarını MREF_ERR() ilə dekodlaşdırırlar. Xüsusi hazırlanmış NTFS imici, aşağı bitləri ixtiyari dəyərdə saxlayaraq MREF xəta bitini təyin edə bilər ki, bu da çağırıcıların axtarış nəticəsini korlanmış disk metadata-sı kimi qəbul etmək əvəzinə, saxta psevdo-errno-dan istifadə etməsinə səbəb olur. Bunu mənbədə həll etmək üçün ntfs_lookup_inode_by_name() tərəfindən qaytarılan hər bir xəta ilə işarələnmiş MFT istinadı ERR_MREF(-EIO) şəklində normallaşdırılır. Bunu dörd kataloq axtarışı geri dönüş yolu üçün tətbiq edin ki, hər bir çağırıcı əlavə yoxlamalara və ya API dəyişikliyinə ehtiyac duymadan təsdiqlənmiş nəticə alsın. Bu, təmizləmə prosesini ümumi axtarış köməkçisində saxlayır ki, bu da yoxlama prosesinin hər bir çağırıcıda dublikat edilməsindən daha optimaldır.

CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulLinux
Dərc15 avq 2026
İlk görülmə15 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux83f396d881c4fd312c7fd5fff2c157fc21104464, d97a36bae86a9a4021562ded2987f904e6bcb1d7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux1e9ea7e04472d4e5e12e58c881eaacfb3e49b669 ≤ v < 83f396d881c4fd312c7fd5fff2c157fc21104464, 1e9ea7e04472d4e5e12e58c881eaacfb3e49b669 ≤ v < d97a36bae86a9a4021562ded2987f904e6bcb1d7, 7.183f396d881c4fd312c7fd5fff2c157fc21104464, d97a36bae86a9a4021562ded2987f904e6bcb1d7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-72188 · Linux · Dark Radar