CVE-2026-89642
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: cifs: genişləndirmə zamanı cifs_setsize() funksiyasında pagecache_isize_extended() çağırışı cifs_setsize() funksiyası truncate_pagecache()-i çağırır, lakin genişləndirmə zamanı pagecache_isize_extended()-i ötürür. truncate_setsize() düzgün şablonu göstərir: i_size_write(inode, newsize); if (newsize > oldsize) pagecache_isize_extended(inode, oldsize, newsize); truncate_pagecache(inode, newsize); pagecache_isize_extended() köhnə EOF-a rast gələn səhifənin sonunu sıfırlayır. Bu olmadan həmin bölgədəki çirkli baytlar serverə geri yazıla bilər və bu da yeni genişləndirilmiş diapazonda köhnəlmiş məlumatların üzə çıxmasına səbəb olar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.