CVE-2026-92494
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ext4: ext4_init_orphan_info funksiyasında buffer_head sızmasının düzəldilməsi ext4_init_orphan_info() funksiyası orphan fayl bloklarını ext4_bread() ilə oxuyur və qaytarılan buffer_head-i oi->of_binfo[i].ob_bh daxilində saxlayır. Əgər ext4_bread() uğurlu olsa, lakin orphan blokunun magic dəyəri və ya checksum təsdiqləməsi uğursuz olarsa, funksiya out_free bölməsinə keçir. Lakin köhnə out_free dövrü buferləri i - 1 indeksindən başlayaraq azad etdiyi üçün i indeksindəki cari buffer_head ötürülür. Bu, yanlış magic və yanlış checksum xətası yollarında ext4_bread() tərəfindən əldə edilən buffer_head istinadının sızmasına səbəb olur. Uğurla oxunan buffer_head-lərin sayını izləyərək və xəta yolunda məhz həmin buffer_head-ləri azad edərək bu problem düzəldilmişdir.
Necə düzəltmək olar
- Linux Linuxa9a6ec1298f9bc134b2c5db27d25bb10603b7113, 35fc83c65faf7949f5701bb34b20f822560a7718, 74637f7fef030e5fb2e835b7dfeb05efdc48e0fe, 6ec53ccab0d691b3c73e03d930343ca45987e88d, 1399f102d8a1855c1a38506057306ec79d0787d9, e1e342d9a561c016b8531ec1f4dcefaad9d64954, 05704335803b69c1bfa8637b7ada942bf2ee8a41 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < a9a6ec1298f9bc134b2c5db27d25bb10603b7113, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 35fc83c65faf7949f5701bb34b20f822560a7718, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 74637f7fef030e5fb2e835b7dfeb05efdc48e0fe, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 6ec53ccab0d691b3c73e03d930343ca45987e88d, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 1399f102d8a1855c1a38506057306ec79d0787d9, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < e1e342d9a561c016b8531ec1f4dcefaad9d64954, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 05704335803b69c1bfa8637b7ada942bf2ee8a41, 5.15 | a9a6ec1298f9bc134b2c5db27d25bb10603b7113, 35fc83c65faf7949f5701bb34b20f822560a7718, 74637f7fef030e5fb2e835b7dfeb05efdc48e0fe, 6ec53ccab0d691b3c73e03d930343ca45987e88d, 1399f102d8a1855c1a38506057306ec79d0787d9, e1e342d9a561c016b8531ec1f4dcefaad9d64954, 05704335803b69c1bfa8637b7ada942bf2ee8a41 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.