CVE-2026-63833
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ntfs3: ayrılmış $LX* xattr'larına doğrudan kullanıcı alanı yazmaları reddedilir NTFS3; $LXUID, $LXGID, $LXMOD ve $LXDEV değerlerini dahili WSL izin meta verileri olarak kullanır ve bunları ntfs_get_wsl_perm() aracılığıyla i_uid, i_gid ve i_mode içerisine yeniden yükler. Boş önekli xattr işleyicisi, dosya sahiplerinin bu isimler üzerinde doğrudan setxattr() çağırmasına da izin verdiği için, yazılabilir bir ntfs3 bağlama noktasındaki yetkisiz bir yazıcı, kendi dosyasına root sahipliği ve S_ISUID yerleştirebilir ve inode yeniden yüklemesinden sonra euid 0 kazanabilir. Ayrılmış $LX* isimlerine yapılan doğrudan kullanıcı alanı yazmaları reddedilir. ntfs_save_wsl_perm() bunları doğrudan ntfs_set_ea() üzerinden yazdığından, dahili ntfs3 meta veri güncellemeleri değişmemiştir. [[email protected]: yetkisiz kullanıcılar için ek bir kontrol eklendi]
Nasıl düzeltilir
- linux linux_kernel5.15.211, 6.1.177, 6.6.144, 6.12.95, 6.18.38, 7.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 5.15.211, 5.16 ≤ v < 6.1.177, 6.2 ≤ v < 6.6.144, 6.7 ≤ v < 6.12.95, 6.13 ≤ v < 6.18.38, 6.19 ≤ v < 7.1.3 | 5.15.211, 6.1.177, 6.6.144, 6.12.95, 6.18.38, 7.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.