CVE-2026-74414
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: hfsplus: Yinelenen attr inode kirli işaretleme işlemi kaldırıldı Syzbot, [1]'de bir null-ptr-deref raporlamıştır. Sistem bağlama sırasında öznitelikler dosyası yüklenmezse, kullanıcı alanında setxattr yürütüldüğünde bir tetikleyici oluşur [1]. İlk mark attr inode dirty işlemi kaldırılmıştır. [1] KASAN: null-ptr-deref in range [0x0000000000000008-0x000000000000000f] Call Trace: hfsplus_setxattr+0x124/0x340 fs/hfsplus/xattr.c:555 hfsplus_trusted_setxattr+0x40/0x60 fs/hfsplus/xattr_trusted.c:30 __vfs_setxattr+0x43c/0x480 fs/xattr.c:218 __vfs_setxattr_noperm+0x12d/0x660 fs/xattr.c:252 vfs_setxattr+0x163/0x360 fs/xattr.c:339 do_setxattr fs/xattr.c:654 [inline]
Nasıl düzeltilir
- Linux Linuxb3c7ccb1a93cbb5a9a13196abf608ffa2516817e, 7a41fd2b32e5908f19a68732008d581c167279dd ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ee8422d00b7cfa028823ebf1f28bf9dea428cac3 ≤ v < b3c7ccb1a93cbb5a9a13196abf608ffa2516817e, ee8422d00b7cfa028823ebf1f28bf9dea428cac3 ≤ v < 7a41fd2b32e5908f19a68732008d581c167279dd, 7.1 | b3c7ccb1a93cbb5a9a13196abf608ffa2516817e, 7a41fd2b32e5908f19a68732008d581c167279dd |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.