CVE-2026-74316
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: NFSD: nfsd4_drop_revoked_stid() funksiyasında layout stid-nin idarə edilməsi nfsd4_drop_revoked_stid() funksiyasında SC_TYPE_LAYOUT halı yoxdur, buna görə də klient admin tərəfindən ləğv edilmiş layout stid üçün FREE_STATEID göndərdikdə, default budağı cl_lock-u azad edir və stid-ni unhash etmədən və ya azad etmədən geri dönür. Stid, klient məhv edilənə qədər IDR-də və hər bir klient üzrə siyahıda qalır. Layout stid-ni hər bir klient üzrə siyahıdan çıxarın və yaratma istinadını ləğv etmək üçün nfs4_put_stid() funksiyasını çağırın. İstinad sayı sıfıra çatdıqda, nfsd4_free_layout_stateid() qalan təmizləmə işlərini yerinə yetirir: fence worker-in ləğvi, fayl üzrə siyahıdan çıxarılması və slab obyektinin azad edilməsi.
Necə düzəltmək olar
- Linux Linux7ed62f7040ee182cf7dea5798f9e114235b31dae, da6f86ff4f2dd490bea52419a49e19680efd5847, 8024028ef91616cf91cc669f2446a0406bc0ba19, 86b9898920a6d02b4149f4fef9efd77b8aa3b9ca və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1e33e1414bec54a4feafa9e67e2617031be0afe2 ≤ v < 7ed62f7040ee182cf7dea5798f9e114235b31dae, 1e33e1414bec54a4feafa9e67e2617031be0afe2 ≤ v < da6f86ff4f2dd490bea52419a49e19680efd5847, 1e33e1414bec54a4feafa9e67e2617031be0afe2 ≤ v < 8024028ef91616cf91cc669f2446a0406bc0ba19, 1e33e1414bec54a4feafa9e67e2617031be0afe2 ≤ v < 86b9898920a6d02b4149f4fef9efd77b8aa3b9ca, 6.9 | 7ed62f7040ee182cf7dea5798f9e114235b31dae, da6f86ff4f2dd490bea52419a49e19680efd5847, 8024028ef91616cf91cc669f2446a0406bc0ba19, 86b9898920a6d02b4149f4fef9efd77b8aa3b9ca |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.