CVE-2026-93794

Naməlum

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: smb/client: boşluq yaratmazdan əvvəl çirkli məlumatları təmizləyin (flush) Böyük buferli yazmadan sonra boşluq yaratmaq (punching a hole), həmin diapazonun məlumat kimi hesabatlanmasına səbəb ola bilər. Bunu aşağıdakı şəkildə təkrarlamaq olar: xfs_io -f \ -c "pwrite -b 3m -S 0x61 0 3m" \ -c "fpunch 1m 1m" \ -c "seek -h 0" \ -c "seek -d 1m" \ /mnt/test/repro 1 MiB ofsetdə 1 MiB boşluq yaratmaq aşağıdakı nəticəni verməlidir: 0 1 MiB 2 MiB 3 MiB | DATA | HOLE | DATA | EOF Lakin bunun əvəzinə bütün fayl məlumat kimi hesabatlanır. SEEK_HOLE(0) EOF qaytarır və SEEK_DATA(1M) 1M qaytarır. Bu, boşluq yaradılan diapazonu əhatə edən çirkli folio-nun boşluq yaradıldıqdan sonra geri yazıla bilməsi və boşluğu yenidən doldurması səbəbindən baş verir. Səhifə keşini etibarsızlaşdırmazdan və FSCTL_SET_ZERO_DATA əmrini verməzdən əvvəl, boşluq yaradılan diapazondakı çirkli məlumatların təmizlənməsi və gözlənilməsi ilə bu problem həll edilmişdir. Bu dəyişikliklə birlikdə xfstests generic/539 Samba/ksmbd üçün uğurlu tamamlanır.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc24 sen 2026
İlk görülmə24 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux0c9fcab9bf1ef3516983f3de05a19c5658c7a01e, 216e469586057c29409e4ef8311d282388c6e251, 6c265aca08155e519a8f6f6071c59dff4f535f70, 39562a56cdb515f6635c3e7bfe6629439b18a169, d7d2adcd022baade5cab65ca492ce63421ce3a6e və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux31742c5a331766bc7df6b0d525df00c6cd20d5a6 ≤ v < 0c9fcab9bf1ef3516983f3de05a19c5658c7a01e, 31742c5a331766bc7df6b0d525df00c6cd20d5a6 ≤ v < 216e469586057c29409e4ef8311d282388c6e251, 31742c5a331766bc7df6b0d525df00c6cd20d5a6 ≤ v < 6c265aca08155e519a8f6f6071c59dff4f535f70, 31742c5a331766bc7df6b0d525df00c6cd20d5a6 ≤ v < 39562a56cdb515f6635c3e7bfe6629439b18a169, 31742c5a331766bc7df6b0d525df00c6cd20d5a6 ≤ v < d7d2adcd022baade5cab65ca492ce63421ce3a6e, 3.170c9fcab9bf1ef3516983f3de05a19c5658c7a01e, 216e469586057c29409e4ef8311d282388c6e251, 6c265aca08155e519a8f6f6071c59dff4f535f70, 39562a56cdb515f6635c3e7bfe6629439b18a169, d7d2adcd022baade5cab65ca492ce63421ce3a6e

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-93794 · Linux · Dark Radar