CVE-2026-89683
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: nfsd: V4ROOT eksport fayl tutucusu (filehandle) axtarışı zamanı dentry istinad sızmasının düzəldilməsi NFS3_FHSIZE və ya NFS_FHSIZE switch hallarında NFSEXP_V4ROOT aşkar edildikdə və "goto out" icra olunduqda, nfsd_set_fh_dentry() funksiyası exportfs_decode_fh_raw()-dan gələn dentry istinadını sızdırır. "out:" etiketi exp_put() funksiyasını çağırır, lakin heç vaxt dput(dentry) çağırmır və fhp->fh_dentry təyin edilməmiş olduğu üçün fh_put() bunu kompensasiya edə bilmir. V4ROOT eksportunun fsid-ni hədəfləyən xüsusi hazırlanmış NFSv3 fayl tutucusu hər sorğu zamanı bu sızmanı tetikləyir.
Necə düzəltmək olar
- Linux Linuxd493cf57f4c4dae5396cd6ad41e5c209d0615a81, c1ae0f973bcba5730871e35976a0ab6878fdac34, 11db8df188b34bdb8c6a3a0bf438e5fc8cd75aca, 6247023fbbec1325029f2d5f2a7cdc0f9f9ea15a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | ef7f6c4904d03ccd7478e1ac20ed75f79c4ac444 ≤ v < d493cf57f4c4dae5396cd6ad41e5c209d0615a81, ef7f6c4904d03ccd7478e1ac20ed75f79c4ac444 ≤ v < c1ae0f973bcba5730871e35976a0ab6878fdac34, ef7f6c4904d03ccd7478e1ac20ed75f79c4ac444 ≤ v < 11db8df188b34bdb8c6a3a0bf438e5fc8cd75aca, ef7f6c4904d03ccd7478e1ac20ed75f79c4ac444 ≤ v < 6247023fbbec1325029f2d5f2a7cdc0f9f9ea15a, 6.12 | d493cf57f4c4dae5396cd6ad41e5c209d0615a81, c1ae0f973bcba5730871e35976a0ab6878fdac34, 11db8df188b34bdb8c6a3a0bf438e5fc8cd75aca, 6247023fbbec1325029f2d5f2a7cdc0f9f9ea15a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.