CVE-2026-74349
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ocfs2: klasterdən qısa olan FITRIM diapazonlarını rədd edin ocfs2_trim_mainbm() funksiyası qlobal bitxəritəni klaster vahidləri ilə təmizləyir (trim), lakin onun hədsiz qısa diapazon yoxlaması yalnız sb->s_blocksize parametrini yoxlayır. Klaster ölçüsü blok ölçüsündən böyük olan fayl sistemlərində, ən azı bir blokla bərabər, lakin bir klasterdən qısa olan FITRIM diapazonu qəbul edilir və len == 0 olaraq sürüşdürülür. Daha sonra start + len - 1 və len -= ... riyazi əməliyyatları alt axına (underflow) səbəb olur və təmizləmə prosesini tələb olunan diapazondan kənara çıxara bilər. Bunun əvəzinə s_clustersize-dan qısa olan diapazonları rədd edin. Bu, hətta bir ayırma vahidini belə silə bilməyən sorğular üçün mövcud -EINVAL davranışını qoruyur və sıfır klasterli təmizləmələrin qrup gəzintisinə daxil olmasının qarşısını alır.
Necə düzəltmək olar
- Linux Linuxd903d59c0315f59bdf0214b4f13d71c9feb2c45c, 441abb77222f155e8d931dbabb465466db01cfd7, e652d0f5108e447b22da4249bcd23dd1b63c73dd, 346314bb0cc2fc52b50b73d6ecc62e0217455c2e, 06c0a0431b9856506fcd9b2c1b0c6136567d756d, 3fa7139b5f42731a61f78c42433adae13f9adc21, 2c13e02592b918be7725ab5965e01ef4e46c4b57, ca1afd88f5eaaff9168e1466e5401385edf59543 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | aa89762c54800208d5afdcd8e6bf124818f17fe0 ≤ v < d903d59c0315f59bdf0214b4f13d71c9feb2c45c, aa89762c54800208d5afdcd8e6bf124818f17fe0 ≤ v < 441abb77222f155e8d931dbabb465466db01cfd7, aa89762c54800208d5afdcd8e6bf124818f17fe0 ≤ v < e652d0f5108e447b22da4249bcd23dd1b63c73dd, aa89762c54800208d5afdcd8e6bf124818f17fe0 ≤ v < 346314bb0cc2fc52b50b73d6ecc62e0217455c2e, aa89762c54800208d5afdcd8e6bf124818f17fe0 ≤ v < 06c0a0431b9856506fcd9b2c1b0c6136567d756d, aa89762c54800208d5afdcd8e6bf124818f17fe0 ≤ v < 3fa7139b5f42731a61f78c42433adae13f9adc21, aa89762c54800208d5afdcd8e6bf124818f17fe0 ≤ v < 2c13e02592b918be7725ab5965e01ef4e46c4b57, aa89762c54800208d5afdcd8e6bf124818f17fe0 ≤ v < ca1afd88f5eaaff9168e1466e5401385edf59543, 3.14 | d903d59c0315f59bdf0214b4f13d71c9feb2c45c, 441abb77222f155e8d931dbabb465466db01cfd7, e652d0f5108e447b22da4249bcd23dd1b63c73dd, 346314bb0cc2fc52b50b73d6ecc62e0217455c2e, 06c0a0431b9856506fcd9b2c1b0c6136567d756d, 3fa7139b5f42731a61f78c42433adae13f9adc21, 2c13e02592b918be7725ab5965e01ef4e46c4b57, ca1afd88f5eaaff9168e1466e5401385edf59543 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.