CVE-2026-89615
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: fs/ntfs3: page_lcns[] dizini günlük kaydı ile sınırlandırıldı copy_lcns döngüsü ve redo kısaltma döngüsü, i değerinin günlük kaydının lcns_follow değerine kadar ilerlediği j + i konumunda page_lcns[] dizinini indeksler. Bu sayım yalnızca kaydın kendi uzunluğuna göre kontrol edilir, hedef girişe göre değil; bu nedenle (girişin lcns_follow değerini doğrulayan) check_dp_table() bunu kapsamaz: copy_lcns girişi söz konusu kontrolden sonra yeni tahsis edilmiş olabilir ve find_dp() fonksiyonu j değerini sınırlar ancak i değerini sınırlamaz. Bu durum, özel olarak hazırlanmış bir kaydın, aksi takdirde geçerli olan bir girişin page_lcns[] dizisini taşırmasına neden olur. Her döngüden önce dp_range_ok() eklenmiş ve çalışması girişe uymayan tüm kayıtlar reddedilmiştir. Bunlar, giriş yerine kayıt tarafından indekslenen tek iki page_lcns[] erişimidir; dolayısıyla giriş doğrulamasıyla birlikte artık her erişim sınırlandırılmıştır. [[email protected]: orijinal yama zaten ele alınmış sorunlara yönelik değişiklikler içeriyordu, kısmen uygulandı]
Nasıl düzeltilir
- Linux Linux31fdd11f75da9823500168cecb07aa45130915a3, bb742d1030864c0fe140666f639428ba4e90b2ca, 61ca8cbbf68f77f25b699ed4358bd232f94ed43b, f4c1bc6d7331f344ffcea93c2a37badcbe15baa6, 7ccb94901f38a062034b56b43c774050b113758f, 1135ebc225996b3ac1a295652b19a0a706737a6c, 6f7b9dbdc1b7520206abce0049bdd143eb536e75 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | b46acd6a6a627d876898e1c84d3f84902264b445 ≤ v < 31fdd11f75da9823500168cecb07aa45130915a3, b46acd6a6a627d876898e1c84d3f84902264b445 ≤ v < bb742d1030864c0fe140666f639428ba4e90b2ca, b46acd6a6a627d876898e1c84d3f84902264b445 ≤ v < 61ca8cbbf68f77f25b699ed4358bd232f94ed43b, b46acd6a6a627d876898e1c84d3f84902264b445 ≤ v < f4c1bc6d7331f344ffcea93c2a37badcbe15baa6, b46acd6a6a627d876898e1c84d3f84902264b445 ≤ v < 7ccb94901f38a062034b56b43c774050b113758f, b46acd6a6a627d876898e1c84d3f84902264b445 ≤ v < 1135ebc225996b3ac1a295652b19a0a706737a6c, b46acd6a6a627d876898e1c84d3f84902264b445 ≤ v < 6f7b9dbdc1b7520206abce0049bdd143eb536e75, 5.15 | 31fdd11f75da9823500168cecb07aa45130915a3, bb742d1030864c0fe140666f639428ba4e90b2ca, 61ca8cbbf68f77f25b699ed4358bd232f94ed43b, f4c1bc6d7331f344ffcea93c2a37badcbe15baa6, 7ccb94901f38a062034b56b43c774050b113758f, 1135ebc225996b3ac1a295652b19a0a706737a6c, 6f7b9dbdc1b7520206abce0049bdd143eb536e75 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.