CVE-2026-90263
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: btrfs: posix acl təyin edilərkən kökün yalnızoxunan (readonly) olub-olmadığını yoxlayın btrfs yalnızoxunan xüsusiyyəti "true" olaraq təyin edilmiş fayl sistemi üçün acl və xattr daxil olmaqla bütün yazma əməliyyatları rədd edilməlidir. Lakin, btrfs ro xüsusiyyəti "true" olsa belə, acl hələ də təyin edilə bilir. Bu, set_acl kod yolundakı heç bir funksiyanın kökün yalnızoxunan olub-olmadığını yoxlamaması səbəbindən baş verir. Bu yoxlama btrfs_setxattr_trans() funksiyasında mövcud idi, lakin 353c2ea735e4 ("btrfs: remove redundant readonly root check in btrfs_setxattr_trans") commit-i ilə silindi. Həmin commit-də bütün çağırıcıların kökün yalnızoxunan bayrağını düzgün yoxladığı nəzərə alınmamışdı. Əvvəlki düzəliş b51111271b03 ("btrfs: check if root is readonly while setting security xattr") commit-idir. Set acl əməliyyatını yerinə yetirməzdən əvvəl həmişə kökün yalnızoxunan olub-olmadığını yoxlayın.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.