CVE-2026-72200

Kritik

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ntfs: eşleme çiftleri LCN biriktiricisi taşmasını algıla NTFS eşleme çiftleri ayrıştırıcısı, göreli LCN deltalarını işaretli bir tamsayıda biriktirir. Bozulmuş bir öznitelik, bu toplamayı temsil edilebilir aralığın dışına taşırabilir. Bozuk bir runlist şekli, biriktirilen LCN değerini S64_MAX olarak ayarlar ve ardından sonraki eşleme çiftleri girdisinde 1 değerinde bir delta ekler. İşaretli taşma tanımsızdır ve geçersiz bir runlist'i farklı bir fiziksel küme grubuna dönüştürebilir. Sonraki run'ı saklamadan önce LCN toplamasında taşma olup olmadığını kontrol edin.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünLinux
Yayın15 Ağu 2026
İlk görülme15 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxb06b4fc2138ded8ee0b3dc602991ff6dbb10dd0a, 6626fb859f4c4772f2f59751d23937716e03f98f, 7ffa8f3d30236e0ab897c30bdb01224ff1fe1c89, 7fb64788812d137b37f6d8724e1e41c624c1e814, ec4f061f2219e0f0c6465d56d0380bf749235a53 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < b06b4fc2138ded8ee0b3dc602991ff6dbb10dd0a, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 6626fb859f4c4772f2f59751d23937716e03f98f, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 7ffa8f3d30236e0ab897c30bdb01224ff1fe1c89, 1e9ea7e04472d4e5e12e58c881eaacfb3e49b669 ≤ v < 7fb64788812d137b37f6d8724e1e41c624c1e814, 1e9ea7e04472d4e5e12e58c881eaacfb3e49b669 ≤ v < ec4f061f2219e0f0c6465d56d0380bf749235a53, 2.6.12, 7.1b06b4fc2138ded8ee0b3dc602991ff6dbb10dd0a, 6626fb859f4c4772f2f59751d23937716e03f98f, 7ffa8f3d30236e0ab897c30bdb01224ff1fe1c89, 7fb64788812d137b37f6d8724e1e41c624c1e814, ec4f061f2219e0f0c6465d56d0380bf749235a53

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-72200 · Linux · Dark Radar