CVE-2026-72184

Belirsiz

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ntfs: insert range hata yolundaki hole runlist bellek sızıntısını düzelt ntfs_non_resident_attr_insert_range(), tüm runlist eşlenmeden önce hole_rl'yi ayırır. ntfs_attr_map_whole_runlist() başarısız olursa, hata yolu ni->runlist.lock kilidini bırakır ve hole_rl'yi serbest bırakmadan döner. Bu, sizeof(*hole_rl) * 2 bayt boyutunda bellek sızıntısına neden olur. Bu bellek sızıntısını, aynı işlevdeki sonraki hata yollarıyla tutarlı olacak şekilde, söz konusu hata yolundan dönmeden önce hole_rl'yi serbest bırakarak düzeltin.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın15 Ağu 2026
İlk görülme15 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux7d7f72cb21a829682f6d8968af4fbe413789d1fd, 06769b8f23b4b645b270c438649fff79768fb6fe ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux495e90fa334828d4119061e2726af51d0a0fb4ed ≤ v < 7d7f72cb21a829682f6d8968af4fbe413789d1fd, 495e90fa334828d4119061e2726af51d0a0fb4ed ≤ v < 06769b8f23b4b645b270c438649fff79768fb6fe, 7.17d7f72cb21a829682f6d8968af4fbe413789d1fd, 06769b8f23b4b645b270c438649fff79768fb6fe

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.