CVE-2026-89711
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: NFSD: nfsd_mode_check funksiyasından qüsurlu WARN_ON_ONCE silinsin e75b23f9e323 ("nfsd: check d_can_lookup in fh_verify of directories") komitinin başlığı nfsd_mode_check() funksiyasına WARN_ON_ONCE əlavə edilməsini əsaslandıran fərziyyəni təfərrüatlandırıb, lakin həmin fərziyyə (NFS reexport halında) etibarsızdır. NFSD bir NFS fayl sistemini eksport etdikdə, nfsd_mode_check() funksiyasının i_op->lookup-a malik olmayan bir @dentry ilə qarşılaşma ehtimalı çox yüksəkdir (nfs_fhget() funksiyasındakı NFS_ATTR_FATTR_MOUNTPOINT və NFS_ATTR_FATTR_V4_REFERRAL idarəetməsini və d_flags_for_inode() funksiyasını görun). Buna görə də, nfsd_mode_check() funksiyasındakı WARN_ON_ONCE() silinsin. Həmin budaqdakı nfserr_notdir geri dönüş dəyəri qalmalıdır. O, növbəti lookup_one_unlocked() -> __lookup_slow() yolunu qoruyur; bu yol inode->i_op->lookup() funksiyasını NULL yoxlaması olmadan çağırır, buna görə də nfserr_notdir qaytarılması klientin belə bir @dentry üzrə LOOKUP sorğusunun NULL metod göstəricisini istifadə etməsinin (dereferencing) qarşısını alır.
Necə düzəltmək olar
- Linux Linuxae251937c6f0237e5b555a5e4ba4595b8206e865, e145e8d67a5d41c72d322e7f87ab474d39d9dfb7, 9f4434893a2783f7384d993cea883aff3fb7a52d, 2ef131323999539038e306773c8256403834361b, b55b4d880bb080fa10eb08ba21a5d8679b8102fe, 7ef182a8fe9c12b0d936880b1e504840639aa009, a275de3bac5635514ca830f2e46b5ff0e66b5c4c, aa0cf48a448c5a9fe1a1e880899ecd589ce39e6e və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | e75b23f9e323b1e0759619c39d5a9f7a3a5d9d2c ≤ v < ae251937c6f0237e5b555a5e4ba4595b8206e865, e75b23f9e323b1e0759619c39d5a9f7a3a5d9d2c ≤ v < e145e8d67a5d41c72d322e7f87ab474d39d9dfb7, e75b23f9e323b1e0759619c39d5a9f7a3a5d9d2c ≤ v < 9f4434893a2783f7384d993cea883aff3fb7a52d, e75b23f9e323b1e0759619c39d5a9f7a3a5d9d2c ≤ v < 2ef131323999539038e306773c8256403834361b, e75b23f9e323b1e0759619c39d5a9f7a3a5d9d2c ≤ v < b55b4d880bb080fa10eb08ba21a5d8679b8102fe, e75b23f9e323b1e0759619c39d5a9f7a3a5d9d2c ≤ v < 7ef182a8fe9c12b0d936880b1e504840639aa009, e75b23f9e323b1e0759619c39d5a9f7a3a5d9d2c ≤ v < a275de3bac5635514ca830f2e46b5ff0e66b5c4c, e75b23f9e323b1e0759619c39d5a9f7a3a5d9d2c ≤ v < aa0cf48a448c5a9fe1a1e880899ecd589ce39e6e, 4.8 | ae251937c6f0237e5b555a5e4ba4595b8206e865, e145e8d67a5d41c72d322e7f87ab474d39d9dfb7, 9f4434893a2783f7384d993cea883aff3fb7a52d, 2ef131323999539038e306773c8256403834361b, b55b4d880bb080fa10eb08ba21a5d8679b8102fe, 7ef182a8fe9c12b0d936880b1e504840639aa009, a275de3bac5635514ca830f2e46b5ff0e66b5c4c, aa0cf48a448c5a9fe1a1e880899ecd589ce39e6e |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.