CVE-2026-93268
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ext4: deadlock-un qarşısını almaq üçün mount zamanı əlavə isize genişləndirməsini ötürün jbd2 handle aktiv olduğu halda __ext4_mark_inode_dirty() funksiyasından ext4_try_to_expand_extra_isize() çağırılır. Mount zamanı (!SB_ACTIVE), genişləndirmə yolu xattr-ları xarici bloklara köçürə və iput() vasitəsilə ea_inodes-ları azad edə bilər. !SB_ACTIVE olduqda, iput() s_writepages_rwsem kilidini əldə edən write_inode_now()-u çağırır ki, bu da dairəvi kilid asılılığı yaradır: s_writepages_rwsem --> jbd2_handle --> xattr_sem --> s_writepages_rwsem Bu, aşağıdakılar vasitəsilə tetiklene bilər: ext4_process_orphan() -> ext4_truncate() -> ext4_mark_inode_dirty() -> ext4_try_to_expand_extra_isize() və ya: ext4_evict_inode() -> ext4_mark_inode_dirty() -> ext4_try_to_expand_extra_isize() !SB_ACTIVE olduqda genişləndirməni ötürün. Bu, funksionallığın cüzi itkisidir (mount zamanı bu inode-lar üçün əlavə isize böyüməyəcək), hansı ki, e2fsck tərəfindən ehtiyac olduqda daha sonra həll edilə bilər.
Necə düzəltmək olar
- Linux Linux41897f1bcf4ace5f1f28d0be784b6f4f0e929641, 9c3469377b1d8caba6bec6ef3c460810bbfb02cc, 1dd4882dbdc8bfdf2182fa388883c143fac0902a, 7ba09330d9ea6e996228316719eae812d7e04983, c5e6434cc55f30220b228be237bb666351f9f4dd, 7ace189b9ea79cf78df9c32b940ce12735f9459a, 2fb8ff81659a57c42bb7b49e8339a2be2a318ef8, 7461c60b9c6a839b13ad4c3490681a0cf5aa0637 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | c8585c6fcaf2011de54c3592e80a634a2b9e1a7f ≤ v < 41897f1bcf4ace5f1f28d0be784b6f4f0e929641, c8585c6fcaf2011de54c3592e80a634a2b9e1a7f ≤ v < 9c3469377b1d8caba6bec6ef3c460810bbfb02cc, c8585c6fcaf2011de54c3592e80a634a2b9e1a7f ≤ v < 1dd4882dbdc8bfdf2182fa388883c143fac0902a, c8585c6fcaf2011de54c3592e80a634a2b9e1a7f ≤ v < 7ba09330d9ea6e996228316719eae812d7e04983, c8585c6fcaf2011de54c3592e80a634a2b9e1a7f ≤ v < c5e6434cc55f30220b228be237bb666351f9f4dd, c8585c6fcaf2011de54c3592e80a634a2b9e1a7f ≤ v < 7ace189b9ea79cf78df9c32b940ce12735f9459a, c8585c6fcaf2011de54c3592e80a634a2b9e1a7f ≤ v < 2fb8ff81659a57c42bb7b49e8339a2be2a318ef8, c8585c6fcaf2011de54c3592e80a634a2b9e1a7f ≤ v < 7461c60b9c6a839b13ad4c3490681a0cf5aa0637, 4.7 | 41897f1bcf4ace5f1f28d0be784b6f4f0e929641, 9c3469377b1d8caba6bec6ef3c460810bbfb02cc, 1dd4882dbdc8bfdf2182fa388883c143fac0902a, 7ba09330d9ea6e996228316719eae812d7e04983, c5e6434cc55f30220b228be237bb666351f9f4dd, 7ace189b9ea79cf78df9c32b940ce12735f9459a, 2fb8ff81659a57c42bb7b49e8339a2be2a318ef8, 7461c60b9c6a839b13ad4c3490681a0cf5aa0637 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.