CVE-2026-72188
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ntfs: ntfs_lookup_inode_by_name() tarafından döndürülen MFT referanslarını temizle ntfs_lookup_inode_by_name(), diskteki dizin indeks girdilerinden okunan MFT referanslarını döndürür. Bu değerler güvenilmezdir, ancak işlev şu anda doğrulamadan çağıranlarına hata işaretli bir MFT referansı döndürebilmektedir. Çağıranlar daha sonra arama hatalarını MREF_ERR() ile çözer. Hazırlanmış bir NTFS imajı, düşük bitleri rastgele bir değer olarak bırakırken MREF hata bitini ayarlayabilir ve çağıranların arama sonucunu bozuk disk üstü meta veri olarak ele almak yerine sahte bir sözde errno tüketmesine neden olabilir. Bunu kaynağında düzeltin: ntfs_lookup_inode_by_name() tarafından döndürülen her hata işaretli MFT referansını ERR_MREF(-EIO) olarak normalleştirin. Bunu dört dizin arama dönüş yolunun tamamına uygulayın; böylece her çağıran ek denetimlere veya API değişikliğine gerek kalmadan doğrulanmış bir sonuç alır. Bu, temizlemeyi her çağıranda doğrulamayı yinelemekten daha temiz olan ortak arama yardımcısında tutar.
Nasıl düzeltilir
- Linux Linux83f396d881c4fd312c7fd5fff2c157fc21104464, d97a36bae86a9a4021562ded2987f904e6bcb1d7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1e9ea7e04472d4e5e12e58c881eaacfb3e49b669 ≤ v < 83f396d881c4fd312c7fd5fff2c157fc21104464, 1e9ea7e04472d4e5e12e58c881eaacfb3e49b669 ≤ v < d97a36bae86a9a4021562ded2987f904e6bcb1d7, 7.1 | 83f396d881c4fd312c7fd5fff2c157fc21104464, d97a36bae86a9a4021562ded2987f904e6bcb1d7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.