CVE-2026-72132
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: NFS: Kararsız yazmaları folio boyutuna göre değil, istek boyutuna göre ücretlendir nfs_folio_mark_unstable() ve nfs_folio_clear_commit(), bir commit listesine eklenen veya listeden çıkarılan her *istek* için NR_WRITEBACK/WB_WRITEBACK sayaçlarını folio_nr_pages(folio) ile artırıp azaltır. Bu yalnızca bir folio'nun tek bir ilişkili isteği olduğunda doğrudur. pg_test bir folio'yu N alt-folio isteğine böldüğünde (ör. şerit birimi folio boyutundan küçük olan pNFS flexfiles şeritleme veya düz wsize ile sınırlı bölme), N isteğin her biri bağımsız olarak tüm folio'nun sayfa sayısını ücretlendirir ve muhasebeyi folio başına N katı şişirir. Büyük foliolar ve küçük şerit birimleriyle bu durum birkaç büyüklük mertebesine ulaşır: 512 adet 4 KiB isteğe bölünen 2 MiB'lık bir folio, gerçek boyutunun 512 katına kadar ücretlendirme yapabilir; bu da genel kirli+writeback muhasebesini sistemin kirli eşiğinin ötesine iterek ana makinedeki her arabellekli yazıcıyı, aynı makineyi paylaşan ilgisiz çekirdek içi NFS sunucu iş parçacıkları dahil, zorunlu kısıtlama yoluna sokar. Her isteği yalnızca gerçekten kapsadığı sayfalar için ücretlendir.
Nasıl düzeltilir
- Linux Linuxa442c258320b689f13d2205eaeeddf8b0e630288, 1f646e23372f3444dc5f0bcb5404a49d26756add, 0ffc032294a29601b1019dba91aa1a930d90df17, a192b6c149c6ea10cc88869accb78165eb454456, 27934d02cbeb8a957dd11c985a579e58d30c5270 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 0c493b5cf16e28d761b6e77c7c32aa0e7af70813 ≤ v < a442c258320b689f13d2205eaeeddf8b0e630288, 0c493b5cf16e28d761b6e77c7c32aa0e7af70813 ≤ v < 1f646e23372f3444dc5f0bcb5404a49d26756add, 0c493b5cf16e28d761b6e77c7c32aa0e7af70813 ≤ v < 0ffc032294a29601b1019dba91aa1a930d90df17, 0c493b5cf16e28d761b6e77c7c32aa0e7af70813 ≤ v < a192b6c149c6ea10cc88869accb78165eb454456, 0c493b5cf16e28d761b6e77c7c32aa0e7af70813 ≤ v < 27934d02cbeb8a957dd11c985a579e58d30c5270, 6.3 | a442c258320b689f13d2205eaeeddf8b0e630288, 1f646e23372f3444dc5f0bcb5404a49d26756add, 0ffc032294a29601b1019dba91aa1a930d90df17, a192b6c149c6ea10cc88869accb78165eb454456, 27934d02cbeb8a957dd11c985a579e58d30c5270 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.