CVE-2026-72225
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: jbd2: jbd2_journal_initialize_fast_commit() fonksiyonundaki tamsayı alt taşması (integer underflow) düzeltildi jbd2_journal_initialize_fast_commit(), günlük kapasitesini (journal->j_last - num_fc_blks < JBD2_MIN_JOURNAL_BLOCKS) kontrolü yaparak doğrular. Hem j_last hem de num_fc_blks işaretsiz (unsigned) olduğu için, num_fc_blks değeri j_last değerini aştığında çıkarma işlemi büyük bir değere döner ve sınır kontrolünün atlanmasına neden olur. Ortaya çıkan alt taşma; j_last, j_fc_first ve j_free değerlerini bozarak günlüğün durdurulmasına (journal abort) yol açar. Çıkarma işleminden önce num_fc_blks değerinin j_last ile karşılaştırılması ve -EFSCORRUPTED döndürülmesiyle sorun giderilmiştir.
Nasıl düzeltilir
- Linux Linuxaa90f00932bf572d6ef284c977c2a60b39c13bd6, e144ad0250f77e23e28949587b8b57e40dc3b512, 4b48dcb88bb9117e3d3f051175a9a8b7cff7f8b6, fb9b49618ed7296ebfad62a3835da8945f727001, 4450dcaadf7d4aae8b6e4223b5d6ee4eb77097a9, 78955fdce8ff654e6d33a2fa90882a1e7eb26330, a58fc10adf503969fec2007b5afe8987258046c4, 289a2ca0c9b7eae74f93fc213b0b971669b8683d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 6866d7b3f2bb4f011041ba54c98b1584497fe2fd ≤ v < aa90f00932bf572d6ef284c977c2a60b39c13bd6, 6866d7b3f2bb4f011041ba54c98b1584497fe2fd ≤ v < e144ad0250f77e23e28949587b8b57e40dc3b512, 6866d7b3f2bb4f011041ba54c98b1584497fe2fd ≤ v < 4b48dcb88bb9117e3d3f051175a9a8b7cff7f8b6, 6866d7b3f2bb4f011041ba54c98b1584497fe2fd ≤ v < fb9b49618ed7296ebfad62a3835da8945f727001, 6866d7b3f2bb4f011041ba54c98b1584497fe2fd ≤ v < 4450dcaadf7d4aae8b6e4223b5d6ee4eb77097a9, 6866d7b3f2bb4f011041ba54c98b1584497fe2fd ≤ v < 78955fdce8ff654e6d33a2fa90882a1e7eb26330, 6866d7b3f2bb4f011041ba54c98b1584497fe2fd ≤ v < a58fc10adf503969fec2007b5afe8987258046c4, 6866d7b3f2bb4f011041ba54c98b1584497fe2fd ≤ v < 289a2ca0c9b7eae74f93fc213b0b971669b8683d, 5.10 | aa90f00932bf572d6ef284c977c2a60b39c13bd6, e144ad0250f77e23e28949587b8b57e40dc3b512, 4b48dcb88bb9117e3d3f051175a9a8b7cff7f8b6, fb9b49618ed7296ebfad62a3835da8945f727001, 4450dcaadf7d4aae8b6e4223b5d6ee4eb77097a9, 78955fdce8ff654e6d33a2fa90882a1e7eb26330, a58fc10adf503969fec2007b5afe8987258046c4, 289a2ca0c9b7eae74f93fc213b0b971669b8683d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.