CVE-2026-89839
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: f2fs: f2fs_xattr_advise_set() funksiyasındakı sahiblik yoxlaması üçün mount idmap-dən istifadə edin f2fs_xattr_advise_set() funksiyası "system.advise" xattr-ın təyin edilməsinə icazə verməzdən əvvəl, VFS tərəfindən ->set() handler-ə ötürülən idmap əvəzinə, inode_owner_or_capable() funksiyasını &nop_mnt_idmap ilə çağırır. f2fs idmapped mount-ları dəstəkləyir, buna görə də belə bir mount zamanı bu proses çağıran şəxsin fsuid-ni xəritələndirilmiş sahibi ilə deyil, diskdəki xəritələndirilməmiş sahibi ilə müqayisə edir: real sahibə səhvən -EPERM ilə imtina edilə bilər və əlaqəsiz bir çağıran şəxsə səhvən icazə verilə bilər. Bunun əvəzinə handler-in idmap-ini ötürün.
Necə düzəltmək olar
- Linux Linux4c0c610b480cfbc57528aa1acbd6be12ed2a6fb1, c3e2692c7a58e0bdb84bd658d827e89dcecea3ad, 3b681229e9f8fb1dd29bc65983bf3c87779e4ca3, ab31e3b774f5d06b4489cef6c297b48c47c9dcbd, a54ffce4637acb0db8e695188a6c7f99f14c3576 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 01beba7957a26f9b7179127e8ad56bb5a0f56138 ≤ v < 4c0c610b480cfbc57528aa1acbd6be12ed2a6fb1, 01beba7957a26f9b7179127e8ad56bb5a0f56138 ≤ v < c3e2692c7a58e0bdb84bd658d827e89dcecea3ad, 01beba7957a26f9b7179127e8ad56bb5a0f56138 ≤ v < 3b681229e9f8fb1dd29bc65983bf3c87779e4ca3, 01beba7957a26f9b7179127e8ad56bb5a0f56138 ≤ v < ab31e3b774f5d06b4489cef6c297b48c47c9dcbd, 01beba7957a26f9b7179127e8ad56bb5a0f56138 ≤ v < a54ffce4637acb0db8e695188a6c7f99f14c3576, 6.3 | 4c0c610b480cfbc57528aa1acbd6be12ed2a6fb1, c3e2692c7a58e0bdb84bd658d827e89dcecea3ad, 3b681229e9f8fb1dd29bc65983bf3c87779e4ca3, ab31e3b774f5d06b4489cef6c297b48c47c9dcbd, a54ffce4637acb0db8e695188a6c7f99f14c3576 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.