CVE-2026-89612
Kritik
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ntfs: önyükleme sektöründen gelen geçersiz MFT LCN'leri reddet NTFS önyükleme sektörü, MFT ve MFTMirr konumlarını işaretsiz 64 bit LCN'ler olarak saklar ancak parse_ntfs_boot_sector() bunları s64 olarak çözümlüyordu. Bu nedenle, özel olarak hazırlanmış yüksek bir bit değeri negatif hale gelebilir ve mevcut üst sınır kontrolünü geçebilirdi. Geçersiz değer daha sonra MFT bölge ayırıcısına aktarılır ve lcn_empty_bits_per_page üzerinde sınır dışı erişime yol açabilirdi.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Linux
Yayın11 Eyl 2026
İlk görülme11 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- Linux Linux8f8420b68a6f05ca2b03779d8208814ec539b9e5, cc9d09fef78410bcd37ac05168cbd5f6dd75d3d2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 11ccc9107dc460de28af90fac1f42404d9802735 ≤ v < 8f8420b68a6f05ca2b03779d8208814ec539b9e5, 11ccc9107dc460de28af90fac1f42404d9802735 ≤ v < cc9d09fef78410bcd37ac05168cbd5f6dd75d3d2, 7.1 | 8f8420b68a6f05ca2b03779d8208814ec539b9e5, cc9d09fef78410bcd37ac05168cbd5f6dd75d3d2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.