CVE-2026-72107
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: dm era: sıfır olmayan başlangıç sektörü için sınır dışı bellek erişimi düzeltmesi dm-era, yazmaları hedefe göreli bloklarda izler, ancak era_map() yazma kümesi bloğunu hedef ofseti uygulamadan önce hesaplar. Bu nedenle sıfır olmayan başlangıç sektörüne sahip tablolar, metadata_current_marked() işlevine mutlak eşlenmiş aygıt bloğu geçirebilir. Mutlak blok geçerli yazma kümesi boyutunun ötesindeyse, writeset_marked() çekirdek içi bit kümesinin sonunun ötesini test eder. KASAN bunu vmalloc sınır dışı erişimi olarak bildirir. Yazma kümesi aramalarının hedefe göreli blok numarasını kullanması için era bloğu hesaplanmadan önce hedef ofseti uygulayın.
Nasıl düzeltilir
- Linux Linuxfe94a0b14010a3c267ff9a2508afb4f27ff1c5bf, e3ffa8e492e5cdee62d916ee3e9244ccce2b73c5, 9946a7176bd8c25ddd6e5f1799c54e572ee6bf0f, 7e1822f83c5a1ee7b4a19e98edde8770a10b4c71, db5f9b4601f0012038e5a2628aedec2f47933380, 1fcb5e29dd7a5b85adb9d8b539911741d878e829, bafe3e720cdac38cd7ea4eb7852a8f2dbe1bbfe6, a868196f03c2b19418ae3d2b69e195d668a271e5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < fe94a0b14010a3c267ff9a2508afb4f27ff1c5bf, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < e3ffa8e492e5cdee62d916ee3e9244ccce2b73c5, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < 9946a7176bd8c25ddd6e5f1799c54e572ee6bf0f, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < 7e1822f83c5a1ee7b4a19e98edde8770a10b4c71, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < db5f9b4601f0012038e5a2628aedec2f47933380, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < 1fcb5e29dd7a5b85adb9d8b539911741d878e829, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < bafe3e720cdac38cd7ea4eb7852a8f2dbe1bbfe6, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < a868196f03c2b19418ae3d2b69e195d668a271e5, 3.15 | fe94a0b14010a3c267ff9a2508afb4f27ff1c5bf, e3ffa8e492e5cdee62d916ee3e9244ccce2b73c5, 9946a7176bd8c25ddd6e5f1799c54e572ee6bf0f, 7e1822f83c5a1ee7b4a19e98edde8770a10b4c71, db5f9b4601f0012038e5a2628aedec2f47933380, 1fcb5e29dd7a5b85adb9d8b539911741d878e829, bafe3e720cdac38cd7ea4eb7852a8f2dbe1bbfe6, a868196f03c2b19418ae3d2b69e195d668a271e5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.