CVE-2026-89602
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: erofs: yeniden boyutlandırma sırasında yeterince büyük olan küresel tamponlar atlanır z_erofs_gbuf_nrpages yalnızca tüm küresel tamponlar büyütüldükten sonra ilerletilir. Bazı tamponlar genişletildikten sonra bir yeniden boyutlandırma işlemi başarısız olursa, yeniden deneme işlemi bu genişletilmiş tamponları tekrar ziyaret eder. Aynı boyutu yeniden denemek, alloc_pages_bulk() eklenecek sayfalara sahip olmadığı ve değişmeyen dönüş değerinin hata olarak değerlendirildiği için -ENOMEM döndürür. Ara bir boyutu yeniden denemek ise gbuf->nrpages'den daha küçük geçici bir işaretçi dizisi ayırır ve mevcut işaretçilerin dizi kapasitesinden fazlasını kopyalar. İsteği halihazırda karşılayan tamponlar atlanır. Kalan tüm tamponlar güncellendiğinde, z_erofs_gbuf_nrpages'in tekrar ilerletilmesi havuz genelindeki garanti edilen minimum boyutu tanımlar.
Nasıl düzeltilir
- Linux Linux3fbdd15d5830f52661eb78be95058d101cb0c2cb, 7267557ce98ccd07faaf3bc86382448950cc4ff6, 7f4a89d4f0d6acaf4b756c31de48f2109a257b70, a7d097cf01301c5da37927c8f26123d006f0fd8a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d6db47e571dcaecaeaafa8840d00ae849ae3907b ≤ v < 3fbdd15d5830f52661eb78be95058d101cb0c2cb, d6db47e571dcaecaeaafa8840d00ae849ae3907b ≤ v < 7267557ce98ccd07faaf3bc86382448950cc4ff6, d6db47e571dcaecaeaafa8840d00ae849ae3907b ≤ v < 7f4a89d4f0d6acaf4b756c31de48f2109a257b70, d6db47e571dcaecaeaafa8840d00ae849ae3907b ≤ v < a7d097cf01301c5da37927c8f26123d006f0fd8a, 6.10 | 3fbdd15d5830f52661eb78be95058d101cb0c2cb, 7267557ce98ccd07faaf3bc86382448950cc4ff6, 7f4a89d4f0d6acaf4b756c31de48f2109a257b70, a7d097cf01301c5da37927c8f26123d006f0fd8a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.