CVE-2026-89602

Yüksək

Təsvir

Linux nüvəsində aşağıdakı boşluq aradan qaldırılmışdır: erofs: ölçü dəyişdirilərkən kifayət qədər böyük olan qlobal buferləri ötürün z_erofs_gbuf_nrpages yalnız hər bir qlobal bufer genişləndirildikdən sonra artırılır. Əgər bəzi buferlər böyüdüldükdən sonra ölçünün dəyişdirilməsi uğursuz olarsa, təkrar cəhd həmin böyüdülmüş buferlərə yenidən müraciət edir. Eyni ölçü ilə təkrar cəhd etdikdə -ENOMEM qaytarılır, çünki alloc_pages_bulk() əlavə ediləcək səhifələrə malik deyil və dəyişməmiş geri dönüş dəyəri uğursuzluq kimi qəbul edilir. Orta ölçü ilə təkrar cəhd etdikdə isə gbuf->nrpages-dən kiçik müvəqqəti göstərici massivi ayrılır və massivin tutumundan daha çox mövcud göstərici kopyalanır. Sorğunu artıq qarşılayan buferləri ötürün. Qalan bütün buferlər lazımi səviyyəyə çatdıqda, z_erofs_gbuf_nrpages-in yenidən artırılması hovuz boyunca təmin edilmiş minimum ölçünü təsvir edir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc11 sen 2026
İlk görülmə11 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux3fbdd15d5830f52661eb78be95058d101cb0c2cb, 7267557ce98ccd07faaf3bc86382448950cc4ff6, 7f4a89d4f0d6acaf4b756c31de48f2109a257b70, a7d097cf01301c5da37927c8f26123d006f0fd8a və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxd6db47e571dcaecaeaafa8840d00ae849ae3907b ≤ v < 3fbdd15d5830f52661eb78be95058d101cb0c2cb, d6db47e571dcaecaeaafa8840d00ae849ae3907b ≤ v < 7267557ce98ccd07faaf3bc86382448950cc4ff6, d6db47e571dcaecaeaafa8840d00ae849ae3907b ≤ v < 7f4a89d4f0d6acaf4b756c31de48f2109a257b70, d6db47e571dcaecaeaafa8840d00ae849ae3907b ≤ v < a7d097cf01301c5da37927c8f26123d006f0fd8a, 6.103fbdd15d5830f52661eb78be95058d101cb0c2cb, 7267557ce98ccd07faaf3bc86382448950cc4ff6, 7f4a89d4f0d6acaf4b756c31de48f2109a257b70, a7d097cf01301c5da37927c8f26123d006f0fd8a

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.