CVE-2026-80808
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ext4: doyma nöqtəsinə çatmış xattr keş elementlərinin təkrar cəhdlərini dayandırın ext4_xattr_block_set() funksiyası, yenidən istifadə üçün seçilmiş keş elementi bufer kilidi götürüləndən sonra doyma nöqtəsinə çatmış istinad sayına malik olduqda prosesi təkrar edir. Təkrar cəhd həmin elementi yararsız etmədən mbcache axtarışına geri qayıdır, buna görə də eyni istifadə edilməz elementi sonsuz müddətə seçə bilər. Burada dövrəyə girmiş tapşırıq valideyn kataloqunun i_rwsem kilidini saxlayaraq paralel rmdir çağırışlarının bloklanmasına səbəb ola bilər. Normalda, yenidən istifadə edilə bilən elementin istinad sayı EXT4_XATTR_REFCOUNT_MAX göstəricisindən aşağı olur, çünki say və MBE_REUSABLE_B eyni bufer kilidi altında yenilənir. Korlanmış fayl sistemi bu dəyişməzliyi poza bilər. syzbot reproduseri bu təkrar dövrünü tetikləməzdən əvvəl allokator və xattr korlanmasını bildirir. Daşmanın qarşısını almaq üçün onu artırmazdan əvvəl diskdəki etibarsız sayı yoxlayın və artıq doyma nöqtəsinə çatdıqda MBE_REUSABLE_B bayrağını təmizləyin. Beləliklə, növbəti axtarış az öncə istifadə edilməz olduğu sübut edilmiş elementi ötürür. Bu, EXT4_XATTR_REFCOUNT_MAX zamanı normal keçidi əks etdirir; buraxma yolu tam olaraq 1024-dən 1023-ə keçid zamanı elementi yenidən istifadə edilə bilən kimi qeyd edir. Eyni QEMU mühiti və qonaq parametrləri istifadə edilərkən, yamalanmamış cari Linux versiyası do_rmdir imzası ilə 8 sınağın 6-sında (hər biri 420 saniyə) donub qalmışdır; nümayəndəlik edən NMI geri izləmələri sahibinin ext4_xattr_block_set() daxilində dövrəyə girdiyini aşkar etmişdir. Yamalanmış nüvə 28 sınağın 28-ni də donmuş tapşırıq hesabatı olmadan tamamlamışdır; son on iki sınaq dəyişikliyin nəzərdən keçirilmiş daşmadan təhlükəsiz formasını yoxlamışdır. syzbot-un yamama testi də donmanı təkrar etmədən tamamlanmışdır.
Necə düzəltmək olar
- Linux Linux119a2f053242ed75bdd2ebc95baf3ae7db6ccacf, 61631352a5b405c89be579de00903b72e6888aa4, 8865cd664484517703df5c18a965dc3227572b87, a40c45268f4358207aa9c53764fed2e05f62986a, 889ec86464d261f026f6c334040cfc6c58c99d58, 4902a5cba21aeaf91e6b29e20e0967a5f6abdcd9, 55ee6533c1db7f7656fa8dd19637f3f8b8c08dc5, dbd4aea175ad3c46436acb251e817b4374628072, 54b6bd40898de7906acb2bccc9a96d1b8e6b4323, 5.10.267, 5.15.218, 4.20, 5.5, 5.19, 5.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1a56cd972ce121b6cf2517a47a578782bbd2ec95 ≤ v < 119a2f053242ed75bdd2ebc95baf3ae7db6ccacf, 1be97463696c7291a3e1547614e96432b0bd3add ≤ v < 61631352a5b405c89be579de00903b72e6888aa4, 65f8b80053a1b2fd602daa6814e62d6fa90e5e9b ≤ v < 8865cd664484517703df5c18a965dc3227572b87, 65f8b80053a1b2fd602daa6814e62d6fa90e5e9b ≤ v < a40c45268f4358207aa9c53764fed2e05f62986a, 65f8b80053a1b2fd602daa6814e62d6fa90e5e9b ≤ v < 889ec86464d261f026f6c334040cfc6c58c99d58, 65f8b80053a1b2fd602daa6814e62d6fa90e5e9b ≤ v < 4902a5cba21aeaf91e6b29e20e0967a5f6abdcd9, 65f8b80053a1b2fd602daa6814e62d6fa90e5e9b ≤ v < 55ee6533c1db7f7656fa8dd19637f3f8b8c08dc5, 65f8b80053a1b2fd602daa6814e62d6fa90e5e9b ≤ v < dbd4aea175ad3c46436acb251e817b4374628072, 65f8b80053a1b2fd602daa6814e62d6fa90e5e9b ≤ v < 54b6bd40898de7906acb2bccc9a96d1b8e6b4323, 98953044b3cdb2cb7d82e7365b659e2ed4f4ca4d, af8ecc8d20e72130771cc076bce7fcf17ccda6c4, c6fac5cf5a5098732623bcd00a8a3eb9f5465144, 96fa141fa295ae9428da73c56c9852053b575c04, 5.10.163 ≤ v < 5.10.267, 5.15.61 ≤ v < 5.15.218, 4.19.270 ≤ v < 4.20, 5.4.229 ≤ v < 5.5, 5.18.18 ≤ v < 5.19, 5.19.2 ≤ v < 5.20, 6.0 | 119a2f053242ed75bdd2ebc95baf3ae7db6ccacf, 61631352a5b405c89be579de00903b72e6888aa4, 8865cd664484517703df5c18a965dc3227572b87, a40c45268f4358207aa9c53764fed2e05f62986a, 889ec86464d261f026f6c334040cfc6c58c99d58, 4902a5cba21aeaf91e6b29e20e0967a5f6abdcd9, 55ee6533c1db7f7656fa8dd19637f3f8b8c08dc5, dbd4aea175ad3c46436acb251e817b4374628072, 54b6bd40898de7906acb2bccc9a96d1b8e6b4323, 5.10.267, 5.15.218, 4.20, 5.5, 5.19, 5.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.