CVE-2026-89612

Kritik

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ntfs: yükləmə sektorundan gələn etibarsız MFT LCN-ləri rədd edin NTFS yükləmə sektoru MFT və MFTMirr yerlərini imzalanmamış 64-bitli LCN-lər kimi saxlayır, lakin parse_ntfs_boot_sector() onları s64 formatında dekodlaşdırırdı. Buna görə də, xüsusi hazırlanmış yüksək bit dəyəri mənfi ola bilər və mövcud yuxarı hədd yoxlamasından keçə bilərdi. Daha sonra bu etibarsız dəyər MFT zona allokatoruna ötürülürdü və lcn_empty_bits_per_page üçün sərhədlərdən kənar girişlə nəticələnə bilərdi.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLinux
Dərc11 sen 2026
İlk görülmə11 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux8f8420b68a6f05ca2b03779d8208814ec539b9e5, cc9d09fef78410bcd37ac05168cbd5f6dd75d3d2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux11ccc9107dc460de28af90fac1f42404d9802735 ≤ v < 8f8420b68a6f05ca2b03779d8208814ec539b9e5, 11ccc9107dc460de28af90fac1f42404d9802735 ≤ v < cc9d09fef78410bcd37ac05168cbd5f6dd75d3d2, 7.18f8420b68a6f05ca2b03779d8208814ec539b9e5, cc9d09fef78410bcd37ac05168cbd5f6dd75d3d2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-89612 · Linux · Dark Radar