CVE-2026-89694
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: nfsd: copy-notify stateid ləğv edilərkən müştəri mülkiyyətini yoxlayın OFFLOAD_CANCEL yolunda (clp != NULL), manage_cpntf_state() funksiyası mülkiyyəti yoxlamadan hədəf cpntf vəziyyətini azad edirdi. Axtarış açarı st->si_opaque.so_id dövri şəkildə təyin edilir (təxmin edilə biləndir) və daxil edilmiş clientid sabit olan hər şəbəkə üçün nn->s2s_cp_cl_id-dir, buna görə də istənilən autentifikasiya olunmuş NFSv4.2 müştərisi digər müştərinin copy-notify stateid-ni ləğv edə və azad edə bilərdi. Yaradıcı clientid-nin state->cp_p_clid-də qeyd olunan dəyərini sorğu göndərən müştərinin cl_clientid-si ilə müqayisə edin və uyğunsuzluq olduqda girişi azad etmək əvəzinə nfserr_bad_stateid qaytarın.
Necə düzəltmək olar
- Linux Linux88daaed26e17e1c7e851859b5bbb4f0e1ab6d0e9, 81b2cfe767943922eca906a2a5af23a0ce5d0f35, 6bba72b8ee68ad631b94bd439592cba46de54d7d, 75268f6cfe26b09a7e4d3216367e87fe9e2a26aa, b1eca07303594ca27f5dc360a6946bd7e1f5b04c, b42dc26a14b4ad5d6daaada11ec4c70744141c25, d801906165cb5cc250d5cbe44935594e170be3e2, 6bdbfab96e0cf25e5f57dac5c09dc1749751a4bf və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < 88daaed26e17e1c7e851859b5bbb4f0e1ab6d0e9, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < 81b2cfe767943922eca906a2a5af23a0ce5d0f35, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < 6bba72b8ee68ad631b94bd439592cba46de54d7d, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < 75268f6cfe26b09a7e4d3216367e87fe9e2a26aa, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < b1eca07303594ca27f5dc360a6946bd7e1f5b04c, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < b42dc26a14b4ad5d6daaada11ec4c70744141c25, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < d801906165cb5cc250d5cbe44935594e170be3e2, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < 6bdbfab96e0cf25e5f57dac5c09dc1749751a4bf, 5.6 | 88daaed26e17e1c7e851859b5bbb4f0e1ab6d0e9, 81b2cfe767943922eca906a2a5af23a0ce5d0f35, 6bba72b8ee68ad631b94bd439592cba46de54d7d, 75268f6cfe26b09a7e4d3216367e87fe9e2a26aa, b1eca07303594ca27f5dc360a6946bd7e1f5b04c, b42dc26a14b4ad5d6daaada11ec4c70744141c25, d801906165cb5cc250d5cbe44935594e170be3e2, 6bdbfab96e0cf25e5f57dac5c09dc1749751a4bf |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.