CVE-2026-68157
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: libceph: eksik CRUSH tür adı araması koruması Yerelleştirilmiş okuma seçimi, adı CRUSH haritasında mevcut olan ancak türünün type_names içinde eşleşen bir girişi bulunmayan bir üst kovada ilerleyebilir. Ardından get_immediate_parent() fonksiyonu, NULL olan type_cn değerini çözümler ve strcmp() fonksiyonuna geçersiz bir işaretçi iletir; bu durum bir null-ptr-deref hatasına yol açar. Hem kova adının hem de tür adı meta verilerinin mevcut olmadığı durumlarda, bu tür hatalı yapılandırılmış üst kovalar atlanır. Bu işlem, hatalı hiyerarşi verilerinin yerellik aramasını çökertmesini önler ve güvenli bir şekilde "yerel değil" durumuna geri döner. [ idryomov: WARN_ON_ONCE eklendi ]
Nasıl düzeltilir
- Linux Linuxcbfcba275326c8c7dae9acd8f4a0d4c316fdafb0, 8ff579ac03d6e9d17d6d9c8443110167c14a382d, 6a4b75d90f0cfbf22c14742ab35a803bc13f36ec, c46d82c47afc968d6ee8ef4470fa2dd35b765c21, 3767c9f0c1bbd98dd25cb088356a0fc6c1f09f50, 4716a64b7cc2797741f7be4e283ace78a9dff37d, db9cc9fd9660b2d69ee66f5a4cbec83c21a1c64d, bbeae12fda3384a90fbebc8a19ba9d33f85b5361 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 117d96a04f007ce8fc2e292369056c3bd09f6f63 ≤ v < cbfcba275326c8c7dae9acd8f4a0d4c316fdafb0, 117d96a04f007ce8fc2e292369056c3bd09f6f63 ≤ v < 8ff579ac03d6e9d17d6d9c8443110167c14a382d, 117d96a04f007ce8fc2e292369056c3bd09f6f63 ≤ v < 6a4b75d90f0cfbf22c14742ab35a803bc13f36ec, 117d96a04f007ce8fc2e292369056c3bd09f6f63 ≤ v < c46d82c47afc968d6ee8ef4470fa2dd35b765c21, 117d96a04f007ce8fc2e292369056c3bd09f6f63 ≤ v < 3767c9f0c1bbd98dd25cb088356a0fc6c1f09f50, 117d96a04f007ce8fc2e292369056c3bd09f6f63 ≤ v < 4716a64b7cc2797741f7be4e283ace78a9dff37d, 117d96a04f007ce8fc2e292369056c3bd09f6f63 ≤ v < db9cc9fd9660b2d69ee66f5a4cbec83c21a1c64d, 117d96a04f007ce8fc2e292369056c3bd09f6f63 ≤ v < bbeae12fda3384a90fbebc8a19ba9d33f85b5361, 5.8 | cbfcba275326c8c7dae9acd8f4a0d4c316fdafb0, 8ff579ac03d6e9d17d6d9c8443110167c14a382d, 6a4b75d90f0cfbf22c14742ab35a803bc13f36ec, c46d82c47afc968d6ee8ef4470fa2dd35b765c21, 3767c9f0c1bbd98dd25cb088356a0fc6c1f09f50, 4716a64b7cc2797741f7be4e283ace78a9dff37d, db9cc9fd9660b2d69ee66f5a4cbec83c21a1c64d, bbeae12fda3384a90fbebc8a19ba9d33f85b5361 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.