CVE-2026-89680
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: nfsd: serverlərarası COPY qurulmasının uğursuz olduğu halda nfsd_file sızmasının düzəldilməsi nfsd4_setup_inter_ssc() funksiyası uğursuz olduqda, nfsd4_copy() birbaşa nfserr_offload_denied qaytarır və beləliklə, release_copy_files()-in nfs4_preprocess_stateid_op() tərəfindən götürülmüş nf_dst istinadını ləğv edəcəyi "out:" etiketini yan keçir. Hər bir uğursuz serverlərarası COPY əməliyyatı bir nfsd_file sızmasına səbəb olur və file/inode/dentry/vfsmount obyektlərini yaddaşda saxlayır. Birbaşa qaytarmaq əvəzinə, statusu təyin etmək və "out:" etiketine keçid etməklə problem həll edilmişdir.
Necə düzəltmək olar
- Linux Linuxd15f76fddc5d0215db5f18851048376a1ea79bd6, eb22420e5bd6eb3afa1f840036bb08a7ac90db76, 94c28af6fd89cb204975e49b824f8ee521bb84e9, ab949252fdf102ae74329a0caa7995a849d0dafa, 1a6a41b848455bf6ba2c9da2dfb0730e608ce7ab, 424d5c95108a4809b832cb0a312c61de4aec0078, 6ed8d6de7ec90c4ba84eb82673058f506e5777fd, 88a76145451d703eedd867b5989bf73d17340399 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < d15f76fddc5d0215db5f18851048376a1ea79bd6, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < eb22420e5bd6eb3afa1f840036bb08a7ac90db76, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < 94c28af6fd89cb204975e49b824f8ee521bb84e9, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < ab949252fdf102ae74329a0caa7995a849d0dafa, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < 1a6a41b848455bf6ba2c9da2dfb0730e608ce7ab, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < 424d5c95108a4809b832cb0a312c61de4aec0078, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < 6ed8d6de7ec90c4ba84eb82673058f506e5777fd, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < 88a76145451d703eedd867b5989bf73d17340399, 5.6 | d15f76fddc5d0215db5f18851048376a1ea79bd6, eb22420e5bd6eb3afa1f840036bb08a7ac90db76, 94c28af6fd89cb204975e49b824f8ee521bb84e9, ab949252fdf102ae74329a0caa7995a849d0dafa, 1a6a41b848455bf6ba2c9da2dfb0730e608ce7ab, 424d5c95108a4809b832cb0a312c61de4aec0078, 6ed8d6de7ec90c4ba84eb82673058f506e5777fd, 88a76145451d703eedd867b5989bf73d17340399 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.