CVE-2026-89606

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ecryptfs: həddindən artıq kiçik tag 70 paketlərini rədd etsin ecryptfs_parse_tag_70_packet() funksiyası şifrələnmiş fayl adının ölçüsünü müəyyən etmək üçün təhlil edilmiş paket gövdəsinin ölçüsündən sabit metadata sahələrini çıxır. Gövdəsi həmin sabit sahələrdən daha kiçik olan yanlış formalaşdırılmış paket bu ölçü hesablamasında underflow-a səbəb ola bilər. Gövdə imza, şifr kod və ən azı bir bayt şifrələnmiş fayl adı məlumatını ehtiva etmədiyi təqdirdə, çıxma əməliyyatından əvvəl tag 70 paketlərini rədd edin.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc11 sen 2026
İlk görülmə11 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxdf5f375a6151ef71f636da044bcef90c26697255, 5668121974eb7f7aa82793a9d0d13abadb8904dc, 2e5afed9503dd1d85004c09503adc2cb584c0188, 414a0f04feb06f03523edf7e2a8be1d7f1a9b160, 9d88391bbed76eb091cddd50b0af87b1c6f22589, b31da1ecf13929a8d7f8d2727843d2fe35396b75, d2869768eab5648e6edc05f47e0716e5328e6681, e97bbe1b2bd82ec2ae37ad2e4965b4d3e78bbf7f və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux9c79f34f7ee71cd28272332b424ca64b2be006ab ≤ v < df5f375a6151ef71f636da044bcef90c26697255, 9c79f34f7ee71cd28272332b424ca64b2be006ab ≤ v < 5668121974eb7f7aa82793a9d0d13abadb8904dc, 9c79f34f7ee71cd28272332b424ca64b2be006ab ≤ v < 2e5afed9503dd1d85004c09503adc2cb584c0188, 9c79f34f7ee71cd28272332b424ca64b2be006ab ≤ v < 414a0f04feb06f03523edf7e2a8be1d7f1a9b160, 9c79f34f7ee71cd28272332b424ca64b2be006ab ≤ v < 9d88391bbed76eb091cddd50b0af87b1c6f22589, 9c79f34f7ee71cd28272332b424ca64b2be006ab ≤ v < b31da1ecf13929a8d7f8d2727843d2fe35396b75, 9c79f34f7ee71cd28272332b424ca64b2be006ab ≤ v < d2869768eab5648e6edc05f47e0716e5328e6681, 9c79f34f7ee71cd28272332b424ca64b2be006ab ≤ v < e97bbe1b2bd82ec2ae37ad2e4965b4d3e78bbf7f, 2.6.29df5f375a6151ef71f636da044bcef90c26697255, 5668121974eb7f7aa82793a9d0d13abadb8904dc, 2e5afed9503dd1d85004c09503adc2cb584c0188, 414a0f04feb06f03523edf7e2a8be1d7f1a9b160, 9d88391bbed76eb091cddd50b0af87b1c6f22589, b31da1ecf13929a8d7f8d2727843d2fe35396b75, d2869768eab5648e6edc05f47e0716e5328e6681, e97bbe1b2bd82ec2ae37ad2e4965b4d3e78bbf7f

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-89606 · Linux · Dark Radar