CVE-2026-23141

Orta

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: btrfs: send: range_is_hole_in_parent() içinde satır içi extent'lerin kontrol edilmesi Bir dosya extent öğesinin disk_bytenr alanına erişmeden önce, satır içi bir extent ile mi karşı karşıya olduğumuzu kontrol etmemiz gerekir. Bunun nedeni, satır içi extent'ler için verilerinin disk_bytenr alanının ofsetinde başlamasıdır. Dolayısıyla disk_bytenr alanına erişmek, satır içi verilere eriştiğimiz anlamına gelir veya satır içi verinin 8 bayttan az olması durumunda, bu satır içi extent öğesi leaf içindeki ilk öğe ise geçersiz bir bellek erişimine neden olabilir veya diğer öğelerin meta verilerine erişebiliriz.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın14 Şub 2026
İlk görülme14 Şub 2026

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel4.11 ≤ v < 6.6.122, 6.7 ≤ v < 6.12.67, 6.13 ≤ v < 6.18.7, 6.196.6.122, 6.12.67, 6.18.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.