CVE-2026-72194
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: fs/ntfs3: stek daşmasının (stack overflow) qarşısını almaq üçün indx_find_buffer funksiyasına dərinlik limiti əlavə edildi indx_find_buffer() funksiyası heç bir dərinlik limiti olmadan B+ ağac indeksini rekursiv şəkildə nəzərdən keçirir. Dairəvi indeks düyün istinadları olan xüsusi hazırlanmış NTFS imici məhdudiyyətsiz rekursiyaya səbəb olur, bu da kernel stekinin daşmasına və sistemin çökməsinə (panic) gətirib çıxarır. Bu zəifliyə zərərli NTFS fayl sistemini mount etməklə (məsələn, masaüstü avtomatik mount vasitəsilə USB diskdən) və indx_delete_entry() funksiyasında yenidən balanslaşdırma ehtiyat yolunu tetikləyən indeks yazısı olan faylı silməklə çatmaq mümkündür. Dərinlik parametri əlavə edildi və fnd->nodes massivinin sərhədinə çatdıqda, indx_find() daxilindəki fnd_push() tərəfindən artıq tətbiq edilən məhdudiyyətə uyğun olaraq -EINVAL ilə proses dayandırılır. Əlaqədar indx_find() funksiyası əvvəllər oxşar sonsuz dövr problemi üçün yamalanmışdı (commit 1732053c8a6b), lakin indx_find_buffer() funksiyası nəzərdən qaçmışdı.
Necə düzəltmək olar
- Linux Linux99031d4f63c785d2a985b6a4c64c4256f7117052, 65357a81f64cb3fbe13b4b937586755e4b3a072f, 96fb64f9da86fd2dbd78fbe9d9e41ae27e12ce34, 78612f478f9fadcec4f9b3b089970da67ffb47e9, 908c9243ba309997b73cbda3e4c563d0fb345ee9, fdf50c788e0991e42a187ff75479a0df7fb752f1, 1ebd684b8f627f75bc3e03f8b2ad8400fd1f02cd və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 82cae269cfa953032fbb8980a7d554d60fb00b17 ≤ v < 99031d4f63c785d2a985b6a4c64c4256f7117052, 82cae269cfa953032fbb8980a7d554d60fb00b17 ≤ v < 65357a81f64cb3fbe13b4b937586755e4b3a072f, 82cae269cfa953032fbb8980a7d554d60fb00b17 ≤ v < 96fb64f9da86fd2dbd78fbe9d9e41ae27e12ce34, 82cae269cfa953032fbb8980a7d554d60fb00b17 ≤ v < 78612f478f9fadcec4f9b3b089970da67ffb47e9, 82cae269cfa953032fbb8980a7d554d60fb00b17 ≤ v < 908c9243ba309997b73cbda3e4c563d0fb345ee9, 82cae269cfa953032fbb8980a7d554d60fb00b17 ≤ v < fdf50c788e0991e42a187ff75479a0df7fb752f1, 82cae269cfa953032fbb8980a7d554d60fb00b17 ≤ v < 1ebd684b8f627f75bc3e03f8b2ad8400fd1f02cd, 5.15 | 99031d4f63c785d2a985b6a4c64c4256f7117052, 65357a81f64cb3fbe13b4b937586755e4b3a072f, 96fb64f9da86fd2dbd78fbe9d9e41ae27e12ce34, 78612f478f9fadcec4f9b3b089970da67ffb47e9, 908c9243ba309997b73cbda3e4c563d0fb345ee9, fdf50c788e0991e42a187ff75479a0df7fb752f1, 1ebd684b8f627f75bc3e03f8b2ad8400fd1f02cd |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.