CVE-2026-72194
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: fs/ntfs3: yığın taşmasını önlemek için indx_find_buffer fonksiyonuna derinlik sınırı eklendi indx_find_buffer(), herhangi bir derinlik sınırı olmaksızın B+ ağaç indeksinde özyinelemeli olarak aşağı iner. Döngüsel indeks düğümü referansları içeren özel olarak hazırlanmış bir NTFS imajı, sınırsız özyinelemeye neden olarak çekirdek yığınının taşmasına ve sistemin paniklemesine yol açar. Bu durum, kötü amaçlı bir NTFS dosya sisteminin bağlanmasıyla (örneğin masaüstü otomatik bağlama yoluyla bir USB sürücüden) ve indeks girdisi indx_delete_entry() içindeki yeniden dengeleme geri dönüş yolunu tetikleyen bir dosyanın silinmesiyle erişilebilirdir. Bir derinlik parametresi eklenmiş ve fnd->nodes dizi sınırına ulaşıldığında, indx_find() içindeki fnd_push() tarafından halihazırda uygulanan kısıtlamayla uyumlu olacak şekilde -EINVAL ile işlem sonlandırılmıştır. İlgili indx_find() fonksiyonu daha önce benzer bir sonsuz döngü sorunu için yamalanmıştı (commit 1732053c8a6b), ancak indx_find_buffer() gözden kaçmıştı.
Nasıl düzeltilir
- Linux Linux99031d4f63c785d2a985b6a4c64c4256f7117052, 65357a81f64cb3fbe13b4b937586755e4b3a072f, 96fb64f9da86fd2dbd78fbe9d9e41ae27e12ce34, 78612f478f9fadcec4f9b3b089970da67ffb47e9, 908c9243ba309997b73cbda3e4c563d0fb345ee9, fdf50c788e0991e42a187ff75479a0df7fb752f1, 1ebd684b8f627f75bc3e03f8b2ad8400fd1f02cd ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 82cae269cfa953032fbb8980a7d554d60fb00b17 ≤ v < 99031d4f63c785d2a985b6a4c64c4256f7117052, 82cae269cfa953032fbb8980a7d554d60fb00b17 ≤ v < 65357a81f64cb3fbe13b4b937586755e4b3a072f, 82cae269cfa953032fbb8980a7d554d60fb00b17 ≤ v < 96fb64f9da86fd2dbd78fbe9d9e41ae27e12ce34, 82cae269cfa953032fbb8980a7d554d60fb00b17 ≤ v < 78612f478f9fadcec4f9b3b089970da67ffb47e9, 82cae269cfa953032fbb8980a7d554d60fb00b17 ≤ v < 908c9243ba309997b73cbda3e4c563d0fb345ee9, 82cae269cfa953032fbb8980a7d554d60fb00b17 ≤ v < fdf50c788e0991e42a187ff75479a0df7fb752f1, 82cae269cfa953032fbb8980a7d554d60fb00b17 ≤ v < 1ebd684b8f627f75bc3e03f8b2ad8400fd1f02cd, 5.15 | 99031d4f63c785d2a985b6a4c64c4256f7117052, 65357a81f64cb3fbe13b4b937586755e4b3a072f, 96fb64f9da86fd2dbd78fbe9d9e41ae27e12ce34, 78612f478f9fadcec4f9b3b089970da67ffb47e9, 908c9243ba309997b73cbda3e4c563d0fb345ee9, fdf50c788e0991e42a187ff75479a0df7fb752f1, 1ebd684b8f627f75bc3e03f8b2ad8400fd1f02cd |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.