CVE-2026-93140
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: udf: LVID buferi çirkli (dirty) kimi qeyd etməzdən əvvəl onu aktual (uptodate) kimi qeyd edin Logical Volume Integrity Descriptor (LVID) buferi blok cihazına yazılarkən giriş/çıxış (I/O) xətası baş verdikdə, blok təbəqəsinin tamamlanma idarəçisi (`end_buffer_write_sync()`) buferdəki `BH_Uptodate` bayrağını təmizləyir. Lakin bufer yaddaşda hələ də etibarlı LVID məlumatlarını saxlayır. Əgər fayl sistemi sonradan oxuma-yazma rejiminə yenidən mount edilərsə və ya sinxronizasiya olunarsa, `udf_open_lvid()` və ya `udf_sync_fs()` funksiyaları LVID buferini dəyişdirəcək və `mark_buffer_dirty()` funksiyasını çağıracaqdır. Bu, `mark_buffer_dirty()` daxilində saxta bir `WARN_ON_ONCE(!buffer_uptodate(bh))` xəbərdarlığını tetikləyir, çünki yaddaşdakı məzmunu etibarlı olduğu və üzərinə yazılacağı halda belə, bufer aktual (uptodate) kimi qeyd edilməmişdir. Bu saxta xəbərdarlığın qarşısını almaq üçün `udf_open_lvid()` və `udf_sync_fs()` funksiyalarında `mark_buffer_dirty()` çağırılmazdan əvvəl şərtsiz olaraq `BH_Uptodate` bayrağı təyin edilir. Bu, yaddaşdakı buferin etibarlı olduğunu təsdiqləyir və 853a0c25baf9 ("udf: Mark LVID buffer as uptodate before marking it dirty") commit-ində `udf_close_lvid()` üçün tətbiq edilmiş müvəqqəti həll ilə uyğunlaşır. Bu həllin genişləndirilməsi bütün LVID yeniləmələri boyunca ardıcıl davranışın təmin edilməsini təmin edir. Buffer I/O error on dev loop0, logical block 128, lost sync page write ------------[ cut here ]------------ !buffer_uptodate(bh) WARNING: fs/buffer.c:1087 at mark_buffer_dirty+0x299/0x410 fs/buffer.c:1087 ... Call Trace: <TASK> udf_open_lvid+0x369/0x5b0 fs/udf/super.c:2078 udf_reconfigure+0x336/0x540 fs/udf/super.c:679 reconfigure_super+0x232/0x8f0 fs/super.c:1080 vfs_cmd_reconfigure fs/fsopen.c:268 [inline] vfs_fsconfig_locked+0x171/0x320 fs/fsopen.c:297 __do_sys_fsconfig fs/fsopen.c:463 [inline] __se_sys_fsconfig+0x6b9/0x810 fs/fsopen.c:350 do_syscall_64+0x174/0x580 arch/x86/entry/syscall_64.c:94 </TASK>
Necə düzəltmək olar
- Linux Linuxe6461ef34f91ad7dbffdf912b3d661a7dd892931, 359cea636f4a74a96c01a8050f155e12840c079a, a4c4e38b356ad4c1f90478124922917489137c08, 8034ddf4751d9143c5ef7eebe3d4f33218fdd378, ee477e5204f764444e60699280abf5936c2a6ae6, 11afe1912140f79d5af3091a54b181ef72fce1a5, c4058355d27488a3cd31c60c032335f77c4fdcfc, fb0601134c7e51728bd098abc6909315de1e5d86, 2.6.28, 2.6.33, 3.1, 3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 853a0c25baf96b028de1654bea1e0c8857eadf3d ≤ v < e6461ef34f91ad7dbffdf912b3d661a7dd892931, 853a0c25baf96b028de1654bea1e0c8857eadf3d ≤ v < 359cea636f4a74a96c01a8050f155e12840c079a, 853a0c25baf96b028de1654bea1e0c8857eadf3d ≤ v < a4c4e38b356ad4c1f90478124922917489137c08, 853a0c25baf96b028de1654bea1e0c8857eadf3d ≤ v < 8034ddf4751d9143c5ef7eebe3d4f33218fdd378, 853a0c25baf96b028de1654bea1e0c8857eadf3d ≤ v < ee477e5204f764444e60699280abf5936c2a6ae6, 853a0c25baf96b028de1654bea1e0c8857eadf3d ≤ v < 11afe1912140f79d5af3091a54b181ef72fce1a5, 853a0c25baf96b028de1654bea1e0c8857eadf3d ≤ v < c4058355d27488a3cd31c60c032335f77c4fdcfc, 853a0c25baf96b028de1654bea1e0c8857eadf3d ≤ v < fb0601134c7e51728bd098abc6909315de1e5d86, c7da4ed95a78e38fdaffb06eaf1a3f3318b1add6, c005218328597211008a4d33a91e2952798e3556, 1357ed0b4b9db30846377febb40a847d6103c991, 43f4a516b2f5492bc597f3753b693ad8adc62748, 2.6.27.62 ≤ v < 2.6.28, 2.6.32.57 ≤ v < 2.6.33, 3.0.21 ≤ v < 3.1, 3.2.6 ≤ v < 3.3, 3.3 | e6461ef34f91ad7dbffdf912b3d661a7dd892931, 359cea636f4a74a96c01a8050f155e12840c079a, a4c4e38b356ad4c1f90478124922917489137c08, 8034ddf4751d9143c5ef7eebe3d4f33218fdd378, ee477e5204f764444e60699280abf5936c2a6ae6, 11afe1912140f79d5af3091a54b181ef72fce1a5, c4058355d27488a3cd31c60c032335f77c4fdcfc, fb0601134c7e51728bd098abc6909315de1e5d86, 2.6.28, 2.6.33, 3.1, 3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.