CVE-2026-46080

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ocfs2: kredi tükenmesini önlemek için dio tamamlamadaki işlemler bölündü ocfs2 dio işlemleri sırasında, JBD2 şu çağrı izlemi aracılığıyla uyarılar raporlayabilir: ocfs2_dio_end_io_write ocfs2_mark_extent_written ocfs2_change_extent_flag ocfs2_split_extent ocfs2_try_to_merge_extent ocfs2_extend_rotate_transaction ocfs2_extend_trans jbd2__journal_restart start_this_handle çıktı: JBD2: kworker/6:2 wants too many credits credits:5450 rsv_credits:0 max:5449 Kredi sınırının aşılmasını önlemek için, ocfs2_dio_end_io_write() fonksiyonu extent'leri bir işlem grubu halinde işleyecek şekilde değiştirildi. Ek olarak, ocfs2_del_inode_from_orphan() yeniden konumlandırıldı. Yetim inode, yalnızca extent ağacı güncellemesi tamamlandıktan sonra yetim listesinden kaldırılmalıdır. Bu, extent ağacı güncellemelerinin ortasında bir çökme meydana gelirse, EOF ötesinde bayat blokların kalmamasını sağlar. Bu yama ayrıca inode boyutunu güncelleme ve yetimi kaldırma mantığını değiştirerek bunu ext4_dio_write_end_io() ile benzer hale getirir. Her iki işlem yalnızca her şey yolunda göründüğünde gerçekleştirilir. Son olarak, hata düzeltme prototipi ve önerileri sağladıkları için Jans ve Joseph'e teşekkürler.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın27 May 2026
İlk görülme27 May 2026

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel4.6 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.86, 6.13 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.45.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.86, 6.18.27, 7.0.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.