CVE-2026-53615
Açıklama
util-linux, rastgele bir Linux araçları koleksiyonudur. util-linux 2.41.4 sürümünden önce, `libblkid/src/partitions/dos.c` içerisindeki `parse_dos_extended()` fonksiyonu, genişletilmiş bölüm başlangıç sektörünü 32 bit toplama ile hesaplamakta ve ilk iki EBR girdisine genişletilmiş alan sınır kontrollerini uygulamamaktadır. Özel olarak hazırlanmış bir DOS genişletilmiş bölüm disk imajının veya çıkarılabilir medyanın taranmasını sağlayan yerel bir saldırgan, `cur_start + start` değerini sıfırıncı sektöre döndürebilir ve libblkid'nin MBR ile örtüşen yanlış bir bölüm raporlamasına neden olabilir. Bu durum, raporlanan bölüm meta verilerinin bütünlüğünü doğrudan tehlikeye atar; disk üzerinde değişiklik yapılması veya erişilebilirlik kaybı için ayrı bir alt tüketici bileşeninin bu meta verilere göre işlem yapması gerekir. Bu sorun 2.41.4 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| util-linux util-linux | < 2.41.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.