CVE-2026-72316

Belirsiz

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: dm era: metadata_open() içindeki NULL işaretçi başvurusu düzeltildi metadata_open(), kzalloc_obj() başarısız olduğunda NULL döndürür, ancak çağıran era_ctr() yalnızca IS_ERR(md) kontrolü yapar. IS_ERR(NULL) false döndürdüğünden, NULL işaretçi geçerli bir sonuç olarak değerlendirilir ve daha sonra era->md'ye atanır; bu da meta verilere erişildiğinde NULL işaretçi başvurusuna yol açar. Bu, ayırma başarısız olduğunda ERR_PTR(-ENOMEM) döndürülerek düzeltilir; bu, aynı kalıp için ERR_PTR(-ENOMEM) kullanan dm-cache-metadata.c, dm-thin-metadata.c ve dm-clone-metadata.c ile tutarlıdır.

ÖnemBelirsiz

CVSS—

İstismar olasılığı—

Ürün

Linux

Yayın15 Ağu 2026

İlk görülme15 Ağu 2026

Nasıl düzeltilir

Güncelleyin

Linux Linuxa705e056c2f3dd067fb2ff414f0537530baa090b, bd5a80128bdfc93b1cae935a70da000b8c483e6e, 17eb2ab13edd0b06ce6f996c5fd450d7efabb2e8, 889374b8e4a60d13fe4a5a8ae3a311ca93d1a2c3, 01c49eae7c6256f2d8cc08210a2bac3ee070e43a, 14e03ecd3b1b5fc03c082b27a2f8889f8290c30e, b69ea153d30ce19ca8997eeeca1e2219fae5a29b, 9ae672606c17891d90b282e3490b817620549599 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Linux Linux	eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < a705e056c2f3dd067fb2ff414f0537530baa090b, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < bd5a80128bdfc93b1cae935a70da000b8c483e6e, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < 17eb2ab13edd0b06ce6f996c5fd450d7efabb2e8, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < 889374b8e4a60d13fe4a5a8ae3a311ca93d1a2c3, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < 01c49eae7c6256f2d8cc08210a2bac3ee070e43a, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < 14e03ecd3b1b5fc03c082b27a2f8889f8290c30e, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < b69ea153d30ce19ca8997eeeca1e2219fae5a29b, eec40579d84873dfb7021eb24c50360f073237c5 ≤ v < 9ae672606c17891d90b282e3490b817620549599, 3.15	a705e056c2f3dd067fb2ff414f0537530baa090b, bd5a80128bdfc93b1cae935a70da000b8c483e6e, 17eb2ab13edd0b06ce6f996c5fd450d7efabb2e8, 889374b8e4a60d13fe4a5a8ae3a311ca93d1a2c3, 01c49eae7c6256f2d8cc08210a2bac3ee070e43a, 14e03ecd3b1b5fc03c082b27a2f8889f8290c30e, b69ea153d30ce19ca8997eeeca1e2219fae5a29b, 9ae672606c17891d90b282e3490b817620549599

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.