CVE-2026-64357
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: xfs: exchmaps rezervasyon limiti kontrolü düzeltildi xfs_exchmaps_estimate_overhead() fonksiyonu, bmbt ve rmapbt ek yükünü yerel bir resblks değişkenine ekler ancak nihai UINT_MAX kontrolü hala req->resblks değerini test eder. Bu, ek yük eklenmeden önceki rezervasyon değeridir. Hesaplanan değer tekrar req->resblks içine kaydedilir ve daha sonra blok rezervasyon argümanı unsigned int olan xfs_trans_alloc() fonksiyonuna iletilir. Mevcut limitin kullanılacak değere uygulanması için hesaplanan rezervasyonun kontrol edilmesi sağlanmıştır.
Nasıl düzeltilir
- linux linux_kernel6.12.96, 6.18.39, 7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.10 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4 | 6.12.96, 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.