CVE-2026-74316
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: NFSD: nfsd4_drop_revoked_stid() içinde layout stid işlenmesi nfsd4_drop_revoked_stid() fonksiyonunda SC_TYPE_LAYOUT durumu yoktur; bu nedenle bir istemci, yönetici tarafından iptal edilmiş bir layout stid için FREE_STATEID gönderdiğinde, varsayılan dal cl_lock kilidini serbest bırakır ve stid'i hash tablosundan çıkarmadan veya serbest bırakmadan döner. stid, istemci yok edilene kadar IDR'de ve istemci başına listede kalır. Layout stid'i istemci başına listeden kaldırın ve oluşturma referansını düşürmek için nfs4_put_stid() çağırın. Referans sayısı sıfıra ulaştığında, nfsd4_free_layout_stateid() kalan temizliği gerçekleştirir: fence worker'ı iptal etme, dosya başına listeden kaldırma ve slab nesnesini serbest bırakma.
Nasıl düzeltilir
- Linux Linux7ed62f7040ee182cf7dea5798f9e114235b31dae, da6f86ff4f2dd490bea52419a49e19680efd5847, 8024028ef91616cf91cc669f2446a0406bc0ba19, 86b9898920a6d02b4149f4fef9efd77b8aa3b9ca ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1e33e1414bec54a4feafa9e67e2617031be0afe2 ≤ v < 7ed62f7040ee182cf7dea5798f9e114235b31dae, 1e33e1414bec54a4feafa9e67e2617031be0afe2 ≤ v < da6f86ff4f2dd490bea52419a49e19680efd5847, 1e33e1414bec54a4feafa9e67e2617031be0afe2 ≤ v < 8024028ef91616cf91cc669f2446a0406bc0ba19, 1e33e1414bec54a4feafa9e67e2617031be0afe2 ≤ v < 86b9898920a6d02b4149f4fef9efd77b8aa3b9ca, 6.9 | 7ed62f7040ee182cf7dea5798f9e114235b31dae, da6f86ff4f2dd490bea52419a49e19680efd5847, 8024028ef91616cf91cc669f2446a0406bc0ba19, 86b9898920a6d02b4149f4fef9efd77b8aa3b9ca |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.