CVE-2026-98091
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: btrfs: detach əməliyyatı sprout cihazını tranzaksiya yeniləmə siyahısından çıxarmağa nail olmadı Sprout fayl sistemi üçün ilk metadata blokunu (chunk) yaradarkən, create_chunk() funksiyası yeni cihazı device->post_commit_list vasitəsilə tranzaksiyanın dev_update_list siyahısına əlavə edir. Əgər növbəti sistem bloku yaratma prosesi uğursuz olarsa, btrfs_init_new_device() tranzaksiyanı ləğv edir və post_commit_list hələ də bağlı olduğu halda cihazı azad edir. Bu, btrfs_free_device() funksiyasında xəbərdarlığa səbəb olur və tranzaksiya siyahısının azad edilmiş yaddaşa istinad etməsinə gətirib çıxarır. Cihazı azad etməzdən əvvəl chunk_mutex-i saxlayaraq onu ayırın (detach).
Necə düzəltmək olar
- linux linux_kernel5.10.271, 5.15.222, 6.1.189, 6.6.158, 6.12.111, 6.18.53, 7.2.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.2 ≤ v < 5.10.271, 5.11 ≤ v < 5.15.222, 5.16 ≤ v < 6.1.189, 6.2 ≤ v < 6.6.158, 6.7 ≤ v < 6.12.111, 6.13 ≤ v < 6.18.53, 6.19 ≤ v < 7.2.7, 7.3 | 5.10.271, 5.15.222, 6.1.189, 6.6.158, 6.12.111, 6.18.53, 7.2.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.