CVE-2026-89639

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: cifs: O_TRUNC üçün cifs_do_truncate() funksiyasında cifs_invalidate_cache()-dən istifadə edin cifs_do_truncate() funksiyası cifs_open() tərəfindən i_rwsem olmadan çağırılır, buna görə də düzgün fscache cookie ölçüsünü dəyişmək üçün cifs_resize_file_locked()-dən istifadə edə bilməz. Bunun əvəzinə, cifs_setsize()-dən sonra cifs_invalidate_cache() əlavə edin. cifs_invalidate_cache() funksiyası i_rwsem-i saxlamadan işləyən fscache_invalidate()-ni çağırır: o, şərtsiz olaraq inval_counter-i artırır və FSCACHE_COOKIE_NO_DATA_TO_READ təyin edir, beləliklə, cookie daha sonra fscache_use_cookie() tərəfindən aktivləşdirildikdə köhnəlmiş keşlənmiş məlumatların təqdim edilməməsini təmin edir. Sıfıra qədər kəsmə (truncation) heç bir etibarlı keşlənmiş məlumat qoymur, bu da burada etibarsızlaşdırmanı (invalidation) düzgün semantik edir.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulLinux
Dərc11 sen 2026
İlk görülmə11 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux8b9b10fe5b8b492b27b9f4546742ea541a650213, 81fc3868a7f726980ff845c1d0d271051e5f0f45, 364b183230586a62660a7280c1eb20138338eeb5, 6.18.50, 6.13, 7.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxefbcecdecefc26fa062c0e8210533ccad7d6bd4a ≤ v < 8b9b10fe5b8b492b27b9f4546742ea541a650213, fa724e235cfdb0fb0bb427d0f9dfe864ae27403e ≤ v < 81fc3868a7f726980ff845c1d0d271051e5f0f45, fa724e235cfdb0fb0bb427d0f9dfe864ae27403e ≤ v < 364b183230586a62660a7280c1eb20138338eeb5, 6838bcac954487cc0a3c8a4ee1b3a3a30e244dc9, 75640976cf474eb41682a13f2dbe9534ac26ca50, 3513f3931c579ba2a715784c6dedc59e0d9282ee, 6.18.44 ≤ v < 6.18.50, 6.12.105 ≤ v < 6.13, 7.1.8 ≤ v < 7.2, 7.28b9b10fe5b8b492b27b9f4546742ea541a650213, 81fc3868a7f726980ff845c1d0d271051e5f0f45, 364b183230586a62660a7280c1eb20138338eeb5, 6.18.50, 6.13, 7.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.