CVE-2026-89693

Naməlum

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: nfsd: nfsd4_create() funksiyasında nfsd4_acl_to_attr() geri dönüş dəyərini yoxlayın nfsd4_create() funksiyası nfsd4_acl_to_attr()-ün geri dönüş dəyərini status-da saxlayır, lakin switch(create->cr_type) bloku hər bir budaqda onu şərtsiz olaraq yenidən yazır. ACL tərcüməsi xətaları səssizcə gözardı edilir və CREATE əməliyyatı tələb olunan ACL olmadan davam edir. nfsd4_setattr()-də artıq istifadə edilən modelə uyğun olaraq, nfsd4_acl_to_attr()-dən sonra erkən çıxış yoxlaması əlavə edin. [ cel: NFS4ERR_ATTRNOTSUPP yerinə NFS4ERR_BADTYPE üstün tutulur ]

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc11 sen 2026
İlk görülmə11 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux154acf97ecd2c0bb00f6533f86d4bd2b934475d5, 73dfa989f6f0dedcae1f2650aab3401537044282, 04b913ab96c2a874f41b5e5a19ac7120526723c2, 2d8a8ed4f9d8637ef0f18d47d19193e7b780e90e, 26877d3a09afb3838a053867a655ca30c46a1f81, 430ed49a16cf9ca249d0fb51490582090bc4848b, 80cebb0e8a8d1e758f0d671f5e047279c5c3e528, 2c7912732184773dbd371a411da87af1cc080b86, 5.10.273, 5.15.224 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxc5409ce523af40d5c3019717bc5b4f72038d48be ≤ v < 154acf97ecd2c0bb00f6533f86d4bd2b934475d5, d52acd23a327cada5fb597591267cfc09f08bb1d ≤ v < 73dfa989f6f0dedcae1f2650aab3401537044282, c0cbe70742f4a70893cd6e5f6b10b6e89b6db95b ≤ v < 04b913ab96c2a874f41b5e5a19ac7120526723c2, c0cbe70742f4a70893cd6e5f6b10b6e89b6db95b ≤ v < 2d8a8ed4f9d8637ef0f18d47d19193e7b780e90e, c0cbe70742f4a70893cd6e5f6b10b6e89b6db95b ≤ v < 26877d3a09afb3838a053867a655ca30c46a1f81, c0cbe70742f4a70893cd6e5f6b10b6e89b6db95b ≤ v < 430ed49a16cf9ca249d0fb51490582090bc4848b, c0cbe70742f4a70893cd6e5f6b10b6e89b6db95b ≤ v < 80cebb0e8a8d1e758f0d671f5e047279c5c3e528, c0cbe70742f4a70893cd6e5f6b10b6e89b6db95b ≤ v < 2c7912732184773dbd371a411da87af1cc080b86, 5.10.220 ≤ v < 5.10.273, 5.15.154 ≤ v < 5.15.224, 6.0154acf97ecd2c0bb00f6533f86d4bd2b934475d5, 73dfa989f6f0dedcae1f2650aab3401537044282, 04b913ab96c2a874f41b5e5a19ac7120526723c2, 2d8a8ed4f9d8637ef0f18d47d19193e7b780e90e, 26877d3a09afb3838a053867a655ca30c46a1f81, 430ed49a16cf9ca249d0fb51490582090bc4848b, 80cebb0e8a8d1e758f0d671f5e047279c5c3e528, 2c7912732184773dbd371a411da87af1cc080b86, 5.10.273, 5.15.224

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-89693 · Linux · Dark Radar