CVE-2026-89617
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: fs/ntfs3: loq təkrarı zamanı çirkli səhifə cədvəlinin yoxlanılması Hər bir DIR_PAGE_ENTRY, uzunluğu diskdəki lcns_follow sahəsi ilə təyin olunan page_lcns[] massivi ilə bitir. check_rstbl() funksiyası cədvəl uçotunu yoxlayır, lakin bu massivin girişə uyğun gəlib-gəlmədiyini heç vaxt yoxlamır, buna görə də xüsusi hazırlanmış lcns_follow v0->v1 konversiya memmove əməliyyatının və sonrakı təkrar keçidlərin girişdən kənara çıxmasına səbəb olur. check_rstbl()-dən dərhal sonra, struct_size() vasitəsilə ölçüsü bəyan olunandan daha böyük olan hər hansı girişi rədd etmək üçün check_dp_table() əlavə edilib (eyni ifadə bu girişləri ayırmaq üçün istifadə olunur, buna görə də yoxlama struktur etibarilə daşmaya qarşı təhlükəsizdir). Bundan sonra bütün istehlakçılar lcns_follow sahəsinə real tutum kimi etibar edə bilərlər. Bu, indeksi girişin özü ilə məhdudlaşdırılan hər bir page_lcns[] girişini (konversiya memmove, find_dp() vasitəsilə HotFix saxlanması və özünə məhdudlaşdırılmış skan döngələri) əhatə edir. İndeksi loq qeydindən gələn girişlər ayrıca məhdudiyyət tələb edir və növbəti yamada həll edilir.
Necə düzəltmək olar
- Linux Linux0e07ea2fc45a7b4757ef7bf1f692cc0180a08323, 1e90b1703ee1a04cd3e9e399353fc536f5f3ba10, d23155634a4bc1183e761d5eb2c043b2e693cc98, 1200c2779c43b62656ccbb67df9468a7a9af2484, 2d94ffc9d7b5bb3517b129fe63b52d84bcd4ae56, 0908da07c23be4f94b99dfd9a94765525f0fe4bd, 006cb7713dec10368e699abc4367e5faa334c9a5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | b46acd6a6a627d876898e1c84d3f84902264b445 ≤ v < 0e07ea2fc45a7b4757ef7bf1f692cc0180a08323, b46acd6a6a627d876898e1c84d3f84902264b445 ≤ v < 1e90b1703ee1a04cd3e9e399353fc536f5f3ba10, b46acd6a6a627d876898e1c84d3f84902264b445 ≤ v < d23155634a4bc1183e761d5eb2c043b2e693cc98, b46acd6a6a627d876898e1c84d3f84902264b445 ≤ v < 1200c2779c43b62656ccbb67df9468a7a9af2484, b46acd6a6a627d876898e1c84d3f84902264b445 ≤ v < 2d94ffc9d7b5bb3517b129fe63b52d84bcd4ae56, b46acd6a6a627d876898e1c84d3f84902264b445 ≤ v < 0908da07c23be4f94b99dfd9a94765525f0fe4bd, b46acd6a6a627d876898e1c84d3f84902264b445 ≤ v < 006cb7713dec10368e699abc4367e5faa334c9a5, 5.15 | 0e07ea2fc45a7b4757ef7bf1f692cc0180a08323, 1e90b1703ee1a04cd3e9e399353fc536f5f3ba10, d23155634a4bc1183e761d5eb2c043b2e693cc98, 1200c2779c43b62656ccbb67df9468a7a9af2484, 2d94ffc9d7b5bb3517b129fe63b52d84bcd4ae56, 0908da07c23be4f94b99dfd9a94765525f0fe4bd, 006cb7713dec10368e699abc4367e5faa334c9a5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.