CVE-2026-98279
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: btrfs: verity elementləri təmizlənərkən sahənin çatışmazlığının idarə edilməsi enable_verity() funksiyası qgroup limitinə çatdıqda, rollback_verity() üçün ayrıca metadata rezervasiyası tələb olunur. Qgroup limiti və ya sahə çatışmazlığı geri qaytarma (rollback) prosesini rədd etdikdə, qgroup limiti yalnız bir alt həcm (subvolume) üçün olsa belə, bütün fayl sistemi məcburi olaraq yalnız oxuna bilən (read-only) rejimə keçirilir. Həmçinin növbəti mount zamanı yetim elementlərin (orphan cleanup) təmizlənməsi də eyni şəkildə uğursuz olur, buna görə də qalıq elementlər heç vaxt silinmir: -EDQUOT xətası ilə alt həcm əlçatmaz qalır, tam dolmuş fayl sistemində isə -ENOSPC xətası növbəti oxuma-yazma mount əməliyyatının uğursuz olmasına səbəb olur. btrfs_orphan_cleanup(), drop_verity_items() və rollback_verity() funksiyalarında tranzaksiyaları btrfs_start_transaction_fallback_global_rsv() ilə başladın. Bu çağırışlar yalnız elementləri silir və sonda sahəni boşaldır, buna görə də onlar qlobal rezervdən istifadə edə və qgroup limitini ötürə bilərlər ki, bu da -ENOSPC və -EDQUOT xətalarının qarşısını alır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.