CVE-2026-80855
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: fuse: O_TRUNC DAX uğursuz olduqda open zamanı invalidate kilidinin sızmasının düzəldilməsi fuse_open() funksiyası DAX kəsimi (dax_truncate = true) üçün filemap_invalidate_lock()-u götürür və onu out_inode_unlock etiketindən əvvəl azad edir. Lakin fuse_dax_break_layouts() uğursuz olduqda, goto out_inode_unlock əmri kilidin açılmasını ötürür və rwsem sızmasına səbəb olur, buna görə də fayl üzərindəki hər hansı sonrakı fault və ya kəsim köhnəlmiş kiliddə ilişib qalır. Siqnal məşğul DAX səhifələrinin boşalmasını gözləməni kəsdikdə, fuse_dax_break_layouts() -ERESTARTSYS xətası ilə uğursuz ola bilər: open("file", O_RDWR | O_TRUNC) └─ fuse_open() ├─ filemap_invalidate_lock() # dax_truncate └─ fuse_dax_break_layouts() └─ dax_break_layout() └─ wait_page_idle() # TASK_INTERRUPTIBLE └─ fuse_wait_dax_page() # unlock, schedule, re-lock └─ signal → -ERESTARTSYS goto out_inode_unlock # <- kilid sızdı Bunu, bütün xəta yolları kilidi azad etsin deyə filemap_invalidate_unlock()-u etiketin altına keçirməklə və artıq yalnız inode kilidini deyil, daha çox şeyi əhatə etdiyi üçün etiketi out_unlock olaraq adlandırmaqla düzəldin.
Necə düzəltmək olar
- Linux Linux69a294e561c10909688bcb25456535dcd1818e1a, 1b04d80a27d317064cce2307472f5bef9975bc50, a61524da59a2f5ac9c8de23ff98b30da769ab144, dcf30a56624c2a0cfab1bada5b1ca8cc0c02f010, 7288c279ddbd654a06c82118c1a3f5570c1807f0, 776e85fda752f9a15e0f82dec42ecacd12a9bd94, 1d3e701cda2f41d48aa721b3ebefbe0fbf8d74da, e981474d7bf1457da12404e169ea147d2c8ecea7, a927f1867e61b78f39f9da0bbba3c98c2ca151fe, 5.10.273, 5.15.220, 5.19, 5.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 81775ab858b4236c52c5da7e25cec6e49dd91b46 ≤ v < 69a294e561c10909688bcb25456535dcd1818e1a, d58366aab86854217b81679d1a9dcd54a2edfc2a ≤ v < 1b04d80a27d317064cce2307472f5bef9975bc50, 2fdbb8dd01556e1501132b5ad3826e8f71e24a8b ≤ v < a61524da59a2f5ac9c8de23ff98b30da769ab144, 2fdbb8dd01556e1501132b5ad3826e8f71e24a8b ≤ v < dcf30a56624c2a0cfab1bada5b1ca8cc0c02f010, 2fdbb8dd01556e1501132b5ad3826e8f71e24a8b ≤ v < 7288c279ddbd654a06c82118c1a3f5570c1807f0, 2fdbb8dd01556e1501132b5ad3826e8f71e24a8b ≤ v < 776e85fda752f9a15e0f82dec42ecacd12a9bd94, 2fdbb8dd01556e1501132b5ad3826e8f71e24a8b ≤ v < 1d3e701cda2f41d48aa721b3ebefbe0fbf8d74da, 2fdbb8dd01556e1501132b5ad3826e8f71e24a8b ≤ v < e981474d7bf1457da12404e169ea147d2c8ecea7, 2fdbb8dd01556e1501132b5ad3826e8f71e24a8b ≤ v < a927f1867e61b78f39f9da0bbba3c98c2ca151fe, b57e150ac2eac791d5d187923b73dc2dafaf67fa, 1fdbbe246daf348adaa0739463384b16ceba1fc0, 5.10.179 ≤ v < 5.10.273, 5.15.109 ≤ v < 5.15.220, 5.18.18 ≤ v < 5.19, 5.19.2 ≤ v < 5.20, 6.0 | 69a294e561c10909688bcb25456535dcd1818e1a, 1b04d80a27d317064cce2307472f5bef9975bc50, a61524da59a2f5ac9c8de23ff98b30da769ab144, dcf30a56624c2a0cfab1bada5b1ca8cc0c02f010, 7288c279ddbd654a06c82118c1a3f5570c1807f0, 776e85fda752f9a15e0f82dec42ecacd12a9bd94, 1d3e701cda2f41d48aa721b3ebefbe0fbf8d74da, e981474d7bf1457da12404e169ea147d2c8ecea7, a927f1867e61b78f39f9da0bbba3c98c2ca151fe, 5.10.273, 5.15.220, 5.19, 5.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.