CVE-2026-46045
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: md/md-llbitmap: in_sync durumunda olmayan rdevs okumaları atlanır Üye disklerden bitmap sayfaları okunurken, kod tüm rdevs üzerinden döngü kurar ve mevcut olan ilk diskten okuma yapmaya çalışır. Ancak, yalnızca raid_disk atamasını ve Faulty bayrağını kontrol eder; In_sync bayrağı kontrolünü atlar. Bu durum, hala yeniden oluşturulmakta olan ve henüz geçerli bitmap bilgisine sahip olmayan yedek disklerden bitmap verilerinin okunmasına neden olabilir. Bu tür disklerden güncelliğini yitirmiş veya başlatılmamış bitmap verilerinin okunması, hatalı kirli bit takibine yol açarak kurtarma veya normal çalışma sırasında potansiyel veri bozulmalarına neden olabilir. Bitmap sayfalarının yalnızca geçerli bitmap verilerine sahip, tamamen senkronize edilmiş üye disklerden okunduğundan emin olmak için In_sync bayrağı kontrolü eklenmiştir.
Nasıl düzeltilir
- linux linux_kernel6.18.27, 7.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.18 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.4 | 6.18.27, 7.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.