CVE-2026-90102
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: NFSv4/pnfs: məlumat serveri keşini NFS versiyasına görə açarlaın nfs4_pnfs_ds_add() funksiyası hər şəbəkə üçün olan məlumat serveri keşini yalnız çoxyollu ünvan dəsti əsasında açarlayır və struct nfs4_pnfs_ds heç bir versiyanı qeyd etmir. Bu, həmişə versiya 4 ilə qoşulan faylların düzən drayveri (files layout driver) üçün kifayətdir, lakin flexfiles öz versiya tuple-ını hər cihaz üçün GETDEVICEINFO-dan götürür və bir ünvan qanuni olaraq həm NFSv3, həm də NFSv4 xidmətlərini göstərə bilər. Buna görə də, fərqli ds_versions[0].version dəyərləri olan bir ünvandakı iki deviceid tək bir nfs4_pnfs_ds-ni paylaşır və hansı güzgü (mirror) birinci qoşulursa, ds_clp-ni öz versiyasına bağlayır. Digərinə isə hər halda həmin klient təqdim edilir, buna görə də o, bağlantının dəstəkləmədiyi versiya üçün rpc_call_ops seçir və uyğunlaşmayan ardıcıllıq slotunun (sequence-slot) idarə edilməsi NULL istinadına səbəb olur. Hər iki versiyanın öz nfs4_pnfs_ds və bağlantısına malik olması və hər iki güzgünün istifadə edilə bilən qalması üçün keş açarına versiya əlavə edildi ki, onlar bir-birini əvəz etməsinlər. Yalnız əsas versiya müqayisə edilir, çünki rpc_call_ops və rpc_ops-u seçən budur; v4.0 və v4.1 eyni klienti paylaşmağa davam edir. Faylların düzən drayveri qoşulma zamanı artıq sabit şəkildə təyin edilmiş 4 versiyasını ötürür.
Necə düzəltmək olar
- Linux Linuxffb100b0da0e217d5d63ce6fe092f9c29e59f7dd, 02e160922bc83cd25e346a028ed43cbdb0b57e1a, bc7aa9d8aff826031ffe25eba7f2f3acafcbf7a1, dd5bd091daa48c6ed8f9235ddf448aa288a0881f, f2994ba1263d9e88d3d9ae1d097c5cf811d4bfa5, 27f640cd92eebf5c2f64336be7ca24f4636390cb, bbc975cfb07a146843fde1126c43441e76177539, 13c23c5cb977f66390795437fd3837887ce1fd75 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | d67ae825a59d639e4d8b82413af84d854617a87e ≤ v < ffb100b0da0e217d5d63ce6fe092f9c29e59f7dd, d67ae825a59d639e4d8b82413af84d854617a87e ≤ v < 02e160922bc83cd25e346a028ed43cbdb0b57e1a, d67ae825a59d639e4d8b82413af84d854617a87e ≤ v < bc7aa9d8aff826031ffe25eba7f2f3acafcbf7a1, d67ae825a59d639e4d8b82413af84d854617a87e ≤ v < dd5bd091daa48c6ed8f9235ddf448aa288a0881f, d67ae825a59d639e4d8b82413af84d854617a87e ≤ v < f2994ba1263d9e88d3d9ae1d097c5cf811d4bfa5, d67ae825a59d639e4d8b82413af84d854617a87e ≤ v < 27f640cd92eebf5c2f64336be7ca24f4636390cb, d67ae825a59d639e4d8b82413af84d854617a87e ≤ v < bbc975cfb07a146843fde1126c43441e76177539, d67ae825a59d639e4d8b82413af84d854617a87e ≤ v < 13c23c5cb977f66390795437fd3837887ce1fd75, 4.0 | ffb100b0da0e217d5d63ce6fe092f9c29e59f7dd, 02e160922bc83cd25e346a028ed43cbdb0b57e1a, bc7aa9d8aff826031ffe25eba7f2f3acafcbf7a1, dd5bd091daa48c6ed8f9235ddf448aa288a0881f, f2994ba1263d9e88d3d9ae1d097c5cf811d4bfa5, 27f640cd92eebf5c2f64336be7ca24f4636390cb, bbc975cfb07a146843fde1126c43441e76177539, 13c23c5cb977f66390795437fd3837887ce1fd75 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.