CVE-2026-46046
Orta
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ext4: ext4_xattr_inode_dec_ref_all() fonksiyonundaki eksik brelse() düzeltildi c8e008b60492 ("ext4: ignore xattrs past end") commit'i, block_csum false olduğunda bir referans sayacı sızıntısına yol açmıştır. ext4_xattr_inode_dec_ref_all(), iloc.bh değerini almak için ext4_get_inode_loc() fonksiyonunu çağırır ancak bunu hiçbir zaman brelse() ile serbest bırakmaz.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın27 May 2026
İlk görülme27 May 2026
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel5.5, 5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.86, 6.14, 6.18.27, 7.0.4 ya da sonraki bir sürüm
Yamalar
- git.kernel.org/stable/c/097227f1ffe1a85bc3c359f81c71e3d40e06e920
- git.kernel.org/stable/c/153ab2c52355fbebcae622db8e7b506492c73a29
- git.kernel.org/stable/c/1bc1107a3a403a6d440673ed6666f7b07ef868a8
- git.kernel.org/stable/c/1e6b0a69bf2c9c819255c7566e4355536d81d9cf
- git.kernel.org/stable/c/77d059519382bd66283e6a4e83ee186e87e7708f
- git.kernel.org/stable/c/b706d00206a9e82362a9633efbd8b5775650169b
- git.kernel.org/stable/c/dd98a5603a212ea9c96c6982ccdbcc748fdb9a56
- git.kernel.org/stable/c/f072906688933bf47fabbaf63560be03357c8298
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.4.293 ≤ v < 5.5, 5.10.237 ≤ v < 5.10.258, 5.15.181 ≤ v < 5.15.209, 6.1.135 ≤ v < 6.1.175, 6.6.88 ≤ v < 6.6.140, 6.12.24 ≤ v < 6.12.86, 6.13.12 ≤ v < 6.14, 6.14.3 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.4 | 5.5, 5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.86, 6.14, 6.18.27, 7.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.