CVE-2026-89701
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: nfsd: TIME_DELEG dekodlaşdırma yollarında nseconds dəyərini təsdiqləyin xdrgen əsaslı TIME_DELEG_ACCESS və TIME_DELEG_MODIFY dekodlaşdırma budaqları, nseconds < NSEC_PER_SEC şərtini tətbiq etmədən xam uint32_t nseconds dəyərini birbaşa tv_nsec-ə yazır. Köhnə nfsd4_decode_nfstime4 funksiyasında bu yoxlama mövcuddur, lakin TIME_DELEG yollarında yoxdur. Yanlış formalaşdırılmış timespec notify_change() vasitəsilə diskə ötürülə bilər. Həm nfs4xdr.c (SETATTR yolu), həm də nfs4callback.c (CB_GETATTR yolu) fayllarına diapazon yoxlamaları əlavə edilib.
Necə düzəltmək olar
- Linux Linux7e7b93da7fa2e77f977096251899d1410986adf6, 5eb489831a9fd4754f4baf26e6989efb66ce104c, 0f4a767340fad392bd656115b8752005518c9065 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 6ae30d6eb26bce02c48c60074b4306270e2434c1 ≤ v < 7e7b93da7fa2e77f977096251899d1410986adf6, 6ae30d6eb26bce02c48c60074b4306270e2434c1 ≤ v < 5eb489831a9fd4754f4baf26e6989efb66ce104c, 6ae30d6eb26bce02c48c60074b4306270e2434c1 ≤ v < 0f4a767340fad392bd656115b8752005518c9065, 6.14 | 7e7b93da7fa2e77f977096251899d1410986adf6, 5eb489831a9fd4754f4baf26e6989efb66ce104c, 0f4a767340fad392bd656115b8752005518c9065 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.