CVE-2026-89639
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: cifs: O_TRUNC için cifs_do_truncate() içerisinde cifs_invalidate_cache() kullanımı cifs_do_truncate(), cifs_open() üzerinden i_rwsem olmadan çağrılır, bu nedenle uygun bir fscache çerezi yeniden boyutlandırması gerçekleştirmek için cifs_resize_file_locked() fonksiyonunu kullanamaz. Bunun yerine, cifs_setsize() işleminden sonra cifs_invalidate_cache() eklenmiştir. cifs_invalidate_cache(), i_rwsem tutulmadan çalışan fscache_invalidate() fonksiyonunu çağırır: Bu fonksiyon koşulsuz olarak inval_counter değerini artırır ve FSCACHE_COOKIE_NO_DATA_TO_READ ayarını yaparak, çerez daha sonra fscache_use_cookie() tarafından etkinleştirildiğinde bayat önbellek verilerinin sunulmamasını sağlar. Sıfıra kadar kırpma işlemi geçerli hiçbir önbelleğe alınmış veri bırakmadığından, burada geçersiz kılma doğru anlamsal yaklaşımdır.
Nasıl düzeltilir
- Linux Linux8b9b10fe5b8b492b27b9f4546742ea541a650213, 81fc3868a7f726980ff845c1d0d271051e5f0f45, 364b183230586a62660a7280c1eb20138338eeb5, 6.18.50, 6.13, 7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | efbcecdecefc26fa062c0e8210533ccad7d6bd4a ≤ v < 8b9b10fe5b8b492b27b9f4546742ea541a650213, fa724e235cfdb0fb0bb427d0f9dfe864ae27403e ≤ v < 81fc3868a7f726980ff845c1d0d271051e5f0f45, fa724e235cfdb0fb0bb427d0f9dfe864ae27403e ≤ v < 364b183230586a62660a7280c1eb20138338eeb5, 6838bcac954487cc0a3c8a4ee1b3a3a30e244dc9, 75640976cf474eb41682a13f2dbe9534ac26ca50, 3513f3931c579ba2a715784c6dedc59e0d9282ee, 6.18.44 ≤ v < 6.18.50, 6.12.105 ≤ v < 6.13, 7.1.8 ≤ v < 7.2, 7.2 | 8b9b10fe5b8b492b27b9f4546742ea541a650213, 81fc3868a7f726980ff845c1d0d271051e5f0f45, 364b183230586a62660a7280c1eb20138338eeb5, 6.18.50, 6.13, 7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.