CVE-2026-71219
Açıklama
gfs2-utils içerisinde bir yığın taşması (stack overflow) zafiyeti bulundu. metawalk.c dosyasındaki karma tablo gezinti kodu, güvenilmeyen disk üzerindeki di_depth alanından üstel olarak türetilen bir boyutu, sınır doğrulaması yapmadan alloca() ile kullanmaktadır. Büyük bir di_depth değerine sahip özel olarak hazırlanmış bir GFS2 dosya sistemi görüntüsü; fsck.gfs2, gfs2_edit veya savemeta tarafından işlendiğinde yığının tükenmesine ve hizmet reddine (DoS) neden olur.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat enterprise_linux | 7.0, 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.