CVE-2026-72186

Kritik

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ntfs: bozulmaları önlemek için sistem dosyaları değiştirilemez hale getirildi $Bitmap gibi bir sistem dosyası show_sys_files aracılığıyla erişime açıldığında ve kullanıcı alanından yazıldığında, birim bozulur ve küme ayırıcı aynı inode'un sayfa önbelleği üzerinden $Bitmap'i taradığı için, $Bitmap'e yapılan bir yazma işlemi halihazırda kilitli tuttuğu folio'ya karşı writeback işleminin kilitlenmesine (deadlock) neden olur. Bu dosyalar sürücünün kendisi tarafından yönetilir ve dosya arayüzü üzerinden yazılmaları için geçerli bir neden yoktur. Temel meta veri dosyaları (mft_no < FILE_first_user), inode okuma sırasında değiştirilemez olarak işaretlenmiştir; böylece VFS, yazma, mmap, truncate ve unlink işlemlerini -EPERM ile reddeder. Dizinler atlandığından kök dizin ve $Extend kullanılabilir durumda kalır. Dahili meta veri güncellemeleri VFS yazma yolu üzerinden geçmediğinden etkilenmez.

ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünLinux
Yayın15 Ağu 2026
İlk görülme15 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux8f313e92522ac41d273ea137db13ea8a8df2beed, f72df3a4c33b64de3418ec74d1ad4f028e09d161 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxaf0db57d4293cc9fe6ce99fb5592dc2652228c9d ≤ v < 8f313e92522ac41d273ea137db13ea8a8df2beed, af0db57d4293cc9fe6ce99fb5592dc2652228c9d ≤ v < f72df3a4c33b64de3418ec74d1ad4f028e09d161, 7.18f313e92522ac41d273ea137db13ea8a8df2beed, f72df3a4c33b64de3418ec74d1ad4f028e09d161

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.