CVE-2026-72187
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ntfs: inode tahliyesi sırasında kendi kendine kilitlenmeyi önle Kümeler tahsis edilirken gerçekleştirilen bir öznitelik listesi güncellemesi, geçici öznitelik inode'una olan son başvuruyu bırakabilir. Bu inode'un tahliye edilmesi, temel inode'a olan başvurusunu bırakır ve temel inode'un kendi geri yazma yolundan ntfs_drop_big_inode() işlevini temel inode için çağırabilir. Temel inode'un bağlantısı kaldırılmışsa, ntfs_drop_big_inode() işlevi, inode'un folio geri yazmasının tamamlanmasını bekleyen truncate_setsize() işlevini çağırır. Aynı geri yazma işçisi bu geri yazmanın tamamlanmasından sorumludur, dolayısıyla sonsuza kadar kendisini bekler. Bu kendi kendine kilitlenmeyi önlemek için ntfs_writepages() işlevinin başında temel inode'a bir başvuru alınır ve işlevin sonunda serbest bırakılır. Bu, tahliyeyi tüm bios'lar gönderilene kadar erteler ve folio geri yazmasının güvenli bir şekilde tamamlanmasını beklemeye olanak tanır.
Nasıl düzeltilir
- Linux Linux5a5f877c5df7605e9bae524a25ec0df9b9cb8ea8, 77dc384207d5fa63ba97c3bf3285fe1215a1cbf6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | b041ca562526b3c4a71b41b80ba5e520eac636ad ≤ v < 5a5f877c5df7605e9bae524a25ec0df9b9cb8ea8, b041ca562526b3c4a71b41b80ba5e520eac636ad ≤ v < 77dc384207d5fa63ba97c3bf3285fe1215a1cbf6, 7.1 | 5a5f877c5df7605e9bae524a25ec0df9b9cb8ea8, 77dc384207d5fa63ba97c3bf3285fe1215a1cbf6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.