CVE-2026-13595
Açıklama
util-linux'in libblkid kütüphanesinde bir açık bulundu. İç içe geçmiş bölüm taraması sırasında; BSD, Minix, Solaris x86 ve UnixWare bölüm tarayıcıları, dinamik olarak tahsis edilmiş bir dizideki üst bölüm girdisine ait ham bir işaretçiyi önbelleğe alır. Sonraki bölüm eklemeleri dizinin yeniden tahsis edilmesine neden olduğunda, bu işaretçi geçersiz hale gelir ve bu durum bir heap use-after-free okumasına yol açar. Özel olarak hazırlanmış bir blok aygıt görüntüsü sunabilen bir saldırgan (örneğin, USB takılması veya döngüyle bağlanmış bir disk görüntüsü aracılığıyla), kullanıcı etkileşimi olmadan bu açığı tetikleyebilir; çünkü libblkid, blok aygıtı sıcak takma olaylarında udev/udisks tarafından otomatik olarak root yetkileriyle çağrılır. Bu durum, sınırlı bilgi ifşasına veya hizmet reddine yol açabilir.
Nasıl düzeltilir
- kernel util-linux2.42.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kernel util-linux | v < 2.42.2 | 2.42.2 |
| redhat hardened_images | Aralık belirtilmemiş | — |
| redhat openshift_container_platform | 4.0 ≤ v ≤ 4.22.1 | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.