CVE-2026-74349
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ocfs2: bir cluster'dan daha kısa olan FITRIM aralıklarını reddet ocfs2_trim_mainbm() küresel bitmap'i cluster birimlerinde kırpar, ancak çok kısa aralık doğrulaması yalnızca sb->s_blocksize değerini kontrol eder. Cluster boyutunun blok boyutundan daha büyük olduğu dosya sistemlerinde, en az bir blok kadar olan ancak bir cluster'dan daha kısa olan bir FITRIM aralığı kabul edilir ve len == 0 olacak şekilde aşağı kaydırılır. Daha sonraki start + len - 1 ve len -= ... aritmetiği alt taşmaya (underflow) neden olur ve kırpma işleminin istenen aralığın ötesine geçmesine yol açabilir. Bunun yerine s_clustersize'dan daha kısa olan aralıklar reddedilir. Bu işlem, tek bir tahsis birimini bile silemeyen istekler için mevcut -EINVAL davranışını korur ve sıfır cluster'lık kırpmaların grup yürütme işlemine girmesini engeller.
Nasıl düzeltilir
- Linux Linuxd903d59c0315f59bdf0214b4f13d71c9feb2c45c, 441abb77222f155e8d931dbabb465466db01cfd7, e652d0f5108e447b22da4249bcd23dd1b63c73dd, 346314bb0cc2fc52b50b73d6ecc62e0217455c2e, 06c0a0431b9856506fcd9b2c1b0c6136567d756d, 3fa7139b5f42731a61f78c42433adae13f9adc21, 2c13e02592b918be7725ab5965e01ef4e46c4b57, ca1afd88f5eaaff9168e1466e5401385edf59543 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | aa89762c54800208d5afdcd8e6bf124818f17fe0 ≤ v < d903d59c0315f59bdf0214b4f13d71c9feb2c45c, aa89762c54800208d5afdcd8e6bf124818f17fe0 ≤ v < 441abb77222f155e8d931dbabb465466db01cfd7, aa89762c54800208d5afdcd8e6bf124818f17fe0 ≤ v < e652d0f5108e447b22da4249bcd23dd1b63c73dd, aa89762c54800208d5afdcd8e6bf124818f17fe0 ≤ v < 346314bb0cc2fc52b50b73d6ecc62e0217455c2e, aa89762c54800208d5afdcd8e6bf124818f17fe0 ≤ v < 06c0a0431b9856506fcd9b2c1b0c6136567d756d, aa89762c54800208d5afdcd8e6bf124818f17fe0 ≤ v < 3fa7139b5f42731a61f78c42433adae13f9adc21, aa89762c54800208d5afdcd8e6bf124818f17fe0 ≤ v < 2c13e02592b918be7725ab5965e01ef4e46c4b57, aa89762c54800208d5afdcd8e6bf124818f17fe0 ≤ v < ca1afd88f5eaaff9168e1466e5401385edf59543, 3.14 | d903d59c0315f59bdf0214b4f13d71c9feb2c45c, 441abb77222f155e8d931dbabb465466db01cfd7, e652d0f5108e447b22da4249bcd23dd1b63c73dd, 346314bb0cc2fc52b50b73d6ecc62e0217455c2e, 06c0a0431b9856506fcd9b2c1b0c6136567d756d, 3fa7139b5f42731a61f78c42433adae13f9adc21, 2c13e02592b918be7725ab5965e01ef4e46c4b57, ca1afd88f5eaaff9168e1466e5401385edf59543 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.