CVE-2026-98139

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ntfs: klasterlər azad edilərkən yalnız uğurla təmizlənmiş run-ları sayın ntfs_cluster_free_from_rl_nolock() funksiyası, xəta uçot şərti yanlış olduqda hər dəfə run uzunluğunu nr_freed dəyişəninə əlavə edir; bura ntfs_bitmap_clear_run() funksiyasının faktiki olaraq uğursuz olduğu hallar da daxildir - məsələn, ikinci bir run-ın əvvəlki ilə eyni errno ilə uğursuz olması və ya artıq qeydə alınmış qeyri-ENOMEM xətasından sonra baş verən hər hansı uğursuzluq. Uğursuz ntfs_bitmap_clear_run() öz hissəvi dəyişikliklərini geri qaytardığı üçün həmin run üçün heç bir bit təmizlənmir, lakin onun uzunluğu yenə də vol->free_clusters dəyərini süni şəkildə artıraraq statfs çıxışını və allokatorun boş sahə qapısını korlayır. Yalnız bitmap təmizlənməsi uğurlu olan run-ları sayın.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc25 sen 2026
İlk görülmə25 sen 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel7.2.7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel7.1 ≤ v < 7.2.7, 7.37.2.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-98139 · Linux Kernel · Dark Radar