CVE-2026-98941

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ext4: şifrələnmiş inode-larda böyük folio-ları aktivləşdirməyin 709f0f1f1bf5 nömrəli commit ("ext4: add checks for large folio incompatibilities when BS > PS"), əgər "encrypt" funksiyası təyin edilibsə, mount zamanı böyük folio-ları deaktiv edir. Lakin, mounted fayl sistemi üzərində həmin funksiyanın aktivləşdirilməsi bu yoxlamanı yan keçir və şifrələnmiş məlumatların yazılması sistemin çökməsinə səbəb olur: BUG: kernel NULL pointer dereference, address: 0000000000000028 Workqueue: ext4-rsv-conversion ext4_end_io_rsv_work RIP: 0010:ext4_finish_bio+0xf7/0x3e0 Call Trace: ext4_release_io_end+0x51/0x110 ext4_end_io_end+0x4c/0xe0 ext4_end_io_rsv_work+0xb3/0x100 Bu problem, artıq data journaling istifadə edən inode-lar üçün tətbiq olunduğu kimi, şifrələnmiş inode-larda böyük folio-ların deaktiv edilməsi ilə həll edilmişdir. Bu, v6.19 və v7.2 arasındakı bütün kernellərə təsir edir, lakin kodun əhəmiyyətli dərəcədə yenidən qurulduğu v7.3 versiyasında buna ehtiyac yoxdur.

CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulLinux
Dərc23 okt 2026
İlk görülmə23 okt 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux40554d1221e3d2ff2e0d192b74a05d89eb3620e7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux709f0f1f1bf5ca62a000084e5446ca6b57c8678c ≤ v < 40554d1221e3d2ff2e0d192b74a05d89eb3620e7, 6.1940554d1221e3d2ff2e0d192b74a05d89eb3620e7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.