CVE-2026-80881
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ocfs2: ocfs2_read_blocks() funksiyasında bufer başlığının idarə edilməsi düzəldildi ocfs2_read_blocks() funksiyasında çağırıcı tərəf 'sb_getblk()' tərəfindən qaytarılan bufer başlığının eksklüziv olaraq ona məxsus olduğunu fərz etməməlidir və buna görə də 'put_bh()' həmişə b_count-u 1-dən 0-a endirmir. Əgər belə deyilsə, bufer başlığı saxlanılır və böyük ehtimalla 'sb_getblk()' funksiyasının növbəti çağırışı zamanı dəyişdirilmədən geri qaytarılır - yəni, əvvəllər validasiya uğursuz olsa belə, BH_Uptodate biti təyin edilmiş vəziyyətdə qalır, beləliklə, həmin bufer başlığının OCFS2 metadata keşinə daxil edilməsinə və üst laylara ötürülməsinə şərait yaradır. Belə bir ssenarinin qarşısını almaq üçün 'validate()' callback-i hər hansı məlumat uyğunsuzluğu aşkar etdikdən dərhal sonra BH_Uptodate biti sıfırlanmalıdır.
Necə düzəltmək olar
- Linux Linuxa4eae1499c760949a93459d11390bd1fd823d31d, 4ab17e328522a4df5fe0f0dcf39098118b1feeaa, 5927acb3e2c99985a14adecd9d1b67ba191c622d, ecb3f9386f4353034caef77239473c627232db17, 61f7a5acb3bf8fc97dad78f54b1e8d0e1c819766, 0e389fc290c350c67591abf4c367119f4689f310, 9e7a057934cdd58e4cc94350bcfe5367bbee0f8e, 6371a07148ee979af22a9d6f4c277462953a9a4a, 4.5, 4.10, 4.15, 4.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | cf76c78595ca87548ca5e45c862ac9e0949c4687 ≤ v < a4eae1499c760949a93459d11390bd1fd823d31d, cf76c78595ca87548ca5e45c862ac9e0949c4687 ≤ v < 4ab17e328522a4df5fe0f0dcf39098118b1feeaa, cf76c78595ca87548ca5e45c862ac9e0949c4687 ≤ v < 5927acb3e2c99985a14adecd9d1b67ba191c622d, cf76c78595ca87548ca5e45c862ac9e0949c4687 ≤ v < ecb3f9386f4353034caef77239473c627232db17, cf76c78595ca87548ca5e45c862ac9e0949c4687 ≤ v < 61f7a5acb3bf8fc97dad78f54b1e8d0e1c819766, cf76c78595ca87548ca5e45c862ac9e0949c4687 ≤ v < 0e389fc290c350c67591abf4c367119f4689f310, cf76c78595ca87548ca5e45c862ac9e0949c4687 ≤ v < 9e7a057934cdd58e4cc94350bcfe5367bbee0f8e, cf76c78595ca87548ca5e45c862ac9e0949c4687 ≤ v < 6371a07148ee979af22a9d6f4c277462953a9a4a, 01f93d5e36753fc4d06ec67f05ce78c9c6f2dd56, 65cbd1279f4b999d56a838344a30642db24cd215, 97e1db17bc1ef4c2e1789bc9323c7be44fba53f8, 6c150df9c2e80b5cf86f5a0d98beb7390ad63bfc, 4.4.204 ≤ v < 4.5, 4.9.204 ≤ v < 4.10, 4.14.157 ≤ v < 4.15, 4.19.87 ≤ v < 4.20, 4.20 | a4eae1499c760949a93459d11390bd1fd823d31d, 4ab17e328522a4df5fe0f0dcf39098118b1feeaa, 5927acb3e2c99985a14adecd9d1b67ba191c622d, ecb3f9386f4353034caef77239473c627232db17, 61f7a5acb3bf8fc97dad78f54b1e8d0e1c819766, 0e389fc290c350c67591abf4c367119f4689f310, 9e7a057934cdd58e4cc94350bcfe5367bbee0f8e, 6371a07148ee979af22a9d6f4c277462953a9a4a, 4.5, 4.10, 4.15, 4.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.