CVE-2026-68450
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: btrfs: yinelenen reloc root eklemesinde eşleme düğümünün serbest bırakılması __add_reloc_root(), rc->reloc_root_tree içine eklemeden önce bir mapping_node tahsis eder. Eğer rb_simple_insert() mevcut bir girdi bulursa, mevcut rb_node'u döndürür ve yeni tahsis edilen düğümü bağlantısız bırakır. Hata yolu daha sonra yeni düğümü serbest bırakmadan -EEXIST döndürür. Düğüm hiçbir zaman reloc_root_tree içine eklenmediği için put_reloc_control() içindeki sonraki temizleme işlemi de onu bulamaz. -EEXIST döndürmeden önce yeni tahsis edilen düğümü serbest bırakın. Çağıranlar şu anda -EEXIST durumunun gerçekleşmemesi gerektiğini varsaymaktadır, bu nedenle bu işlem beklenmedik bir yinelenen ekleme yolu için savunmacı bir temizlemedir. Bu yola herhangi bir zamanda ulaşılırsa, yerel tahsis yine de serbest bırakılmalıdır.
Nasıl düzeltilir
- Linux Linux29d9746812d8b7c37d594f484e994fd552c3ec33, b7c5b8e1d5f0779dfbabc3068b7ac0f12e53b3a8, 92bedc0455552b42ada1a1f42b0e3a8593cdfccc, 14a8be9428435ee17f17fae7991215c246b7fd43, 797dc567146c7e3c4f8d9680e4fbc76e0a6d9151, ae0629ff9ccb836416ada129f4edc7efea6eaaad, 6a8269b6459ed870a8156c106a0f597383907872 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 57a304cfd43b2b4a5b44b8f5dc026abb34183068 ≤ v < 29d9746812d8b7c37d594f484e994fd552c3ec33, 57a304cfd43b2b4a5b44b8f5dc026abb34183068 ≤ v < b7c5b8e1d5f0779dfbabc3068b7ac0f12e53b3a8, 57a304cfd43b2b4a5b44b8f5dc026abb34183068 ≤ v < 92bedc0455552b42ada1a1f42b0e3a8593cdfccc, 57a304cfd43b2b4a5b44b8f5dc026abb34183068 ≤ v < 14a8be9428435ee17f17fae7991215c246b7fd43, 57a304cfd43b2b4a5b44b8f5dc026abb34183068 ≤ v < 797dc567146c7e3c4f8d9680e4fbc76e0a6d9151, 57a304cfd43b2b4a5b44b8f5dc026abb34183068 ≤ v < ae0629ff9ccb836416ada129f4edc7efea6eaaad, 57a304cfd43b2b4a5b44b8f5dc026abb34183068 ≤ v < 6a8269b6459ed870a8156c106a0f597383907872, 5.13 | 29d9746812d8b7c37d594f484e994fd552c3ec33, b7c5b8e1d5f0779dfbabc3068b7ac0f12e53b3a8, 92bedc0455552b42ada1a1f42b0e3a8593cdfccc, 14a8be9428435ee17f17fae7991215c246b7fd43, 797dc567146c7e3c4f8d9680e4fbc76e0a6d9151, ae0629ff9ccb836416ada129f4edc7efea6eaaad, 6a8269b6459ed870a8156c106a0f597383907872 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.