CVE-2026-90259
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: btrfs: qgroup: qgroup_free_reserved_data() funksiyasında yanlış uzunluq hesablaması düzəldildi Həmin funksiyada biz başlanğıc mövqeyini aşağıya, son mövqeyi isə yuxarıya yuvarlaqlaşdırırıq. Lakin @len hesablanarkən biz "round_up(start + len, sectorsize)" ifadəsindən istifadə edirik ki, bu da yuvarlaqlaşdırılmış uzunluq deyil, yuvarlaqlaşdırılmış son mövqedir. Bu, daha böyük bir uzunluğa səbəb olur və daha sonra biz hələ də tamamilə yanlış olan "start + len" ifadəsindən istifadə edirik. Yerli @aligned_start və @aligned_len dəyişənlərinin təyin edilməsi və onlardan istifadə edilməsi ilə problem həll edilmişdir.
Necə düzəltmək olar
- Linux Linux036e6c216be66a085da3a0519f1be5f3230b6e26, 202ac9e469b78817512921c5db05cc2140e4ca43, 34adc843c28e5cd1f533a1d64f51b0f756fdf945, e6edde29990af8064b9d12217ec03db231ccd55d, c4c136555ff90f1e2921cc42da43daac0ef9985e, 9102b179512e11644fb0489ae62010a09afa199c və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | bc42bda22345efdb5d8b578d1b4df2c6eaa85c58 ≤ v < 036e6c216be66a085da3a0519f1be5f3230b6e26, bc42bda22345efdb5d8b578d1b4df2c6eaa85c58 ≤ v < 202ac9e469b78817512921c5db05cc2140e4ca43, bc42bda22345efdb5d8b578d1b4df2c6eaa85c58 ≤ v < 34adc843c28e5cd1f533a1d64f51b0f756fdf945, bc42bda22345efdb5d8b578d1b4df2c6eaa85c58 ≤ v < e6edde29990af8064b9d12217ec03db231ccd55d, bc42bda22345efdb5d8b578d1b4df2c6eaa85c58 ≤ v < c4c136555ff90f1e2921cc42da43daac0ef9985e, bc42bda22345efdb5d8b578d1b4df2c6eaa85c58 ≤ v < 9102b179512e11644fb0489ae62010a09afa199c, 4.13 | 036e6c216be66a085da3a0519f1be5f3230b6e26, 202ac9e469b78817512921c5db05cc2140e4ca43, 34adc843c28e5cd1f533a1d64f51b0f756fdf945, e6edde29990af8064b9d12217ec03db231ccd55d, c4c136555ff90f1e2921cc42da43daac0ef9985e, 9102b179512e11644fb0489ae62010a09afa199c |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.