CVE-2026-89606
Yüksek
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ecryptfs: çok küçük tag 70 paketlerini reddet ecryptfs_parse_tag_70_packet(), şifrelenmiş dosya adı boyutunu türetmek için ayrıştırılmış paket gövde boyutundan sabit meta veri alanlarını çıkarır. Gövdesi bu sabit alanlardan daha küçük olan hatalı biçimlendirilmiş bir paket, bu boyut hesaplamasında underflow'a neden olabilir. Gövde; imzayı, şifreleme kodunu ve en az bir baytlık şifrelenmiş dosya adı verisini içermediği sürece, çıkarma işleminden önce tag 70 paketlerini reddedin.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux
Yayın11 Eyl 2026
İlk görülme11 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- Linux Linuxdf5f375a6151ef71f636da044bcef90c26697255, 5668121974eb7f7aa82793a9d0d13abadb8904dc, 2e5afed9503dd1d85004c09503adc2cb584c0188, 414a0f04feb06f03523edf7e2a8be1d7f1a9b160, 9d88391bbed76eb091cddd50b0af87b1c6f22589, b31da1ecf13929a8d7f8d2727843d2fe35396b75, d2869768eab5648e6edc05f47e0716e5328e6681, e97bbe1b2bd82ec2ae37ad2e4965b4d3e78bbf7f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 9c79f34f7ee71cd28272332b424ca64b2be006ab ≤ v < df5f375a6151ef71f636da044bcef90c26697255, 9c79f34f7ee71cd28272332b424ca64b2be006ab ≤ v < 5668121974eb7f7aa82793a9d0d13abadb8904dc, 9c79f34f7ee71cd28272332b424ca64b2be006ab ≤ v < 2e5afed9503dd1d85004c09503adc2cb584c0188, 9c79f34f7ee71cd28272332b424ca64b2be006ab ≤ v < 414a0f04feb06f03523edf7e2a8be1d7f1a9b160, 9c79f34f7ee71cd28272332b424ca64b2be006ab ≤ v < 9d88391bbed76eb091cddd50b0af87b1c6f22589, 9c79f34f7ee71cd28272332b424ca64b2be006ab ≤ v < b31da1ecf13929a8d7f8d2727843d2fe35396b75, 9c79f34f7ee71cd28272332b424ca64b2be006ab ≤ v < d2869768eab5648e6edc05f47e0716e5328e6681, 9c79f34f7ee71cd28272332b424ca64b2be006ab ≤ v < e97bbe1b2bd82ec2ae37ad2e4965b4d3e78bbf7f, 2.6.29 | df5f375a6151ef71f636da044bcef90c26697255, 5668121974eb7f7aa82793a9d0d13abadb8904dc, 2e5afed9503dd1d85004c09503adc2cb584c0188, 414a0f04feb06f03523edf7e2a8be1d7f1a9b160, 9d88391bbed76eb091cddd50b0af87b1c6f22589, b31da1ecf13929a8d7f8d2727843d2fe35396b75, d2869768eab5648e6edc05f47e0716e5328e6681, e97bbe1b2bd82ec2ae37ad2e4965b4d3e78bbf7f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.