CVE-2025-71268

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: btrfs: inline extent ekleme sırasında bazı hata yollarındaki rezervasyon sızıntısı düzeltildi Bir yol tahsis edilemediğinde veya bir işleme katılamadığımızda, __cow_file_range_inline() fonksiyonundan rezerve edilmiş qgroup verilerini serbest bırakmadan döneriz ve bu durum bir sızıntıya neden olur. Bu durum, söz konusu vakalarda btrfs_qgroup_free_data() fonksiyonunun çağrılması sağlanarak düzeltilmiştir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın18 Mar 2026
İlk görülme18 Mar 2026
Zayıflık türüCWE-772CWE-772

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.1.163, 6.6.124, 6.12.70, 6.18.10 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel4.4 ≤ v < 6.1.163, 6.2 ≤ v < 6.6.124, 6.7 ≤ v < 6.12.70, 6.13 ≤ v < 6.18.10, 6.196.1.163, 6.6.124, 6.12.70, 6.18.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.