CVE-2026-89642
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: cifs: genişletme sırasında cifs_setsize() içinde pagecache_isize_extended() çağrısı cifs_setsize(), truncate_pagecache() fonksiyonunu çağırır ancak genişletme işleminde pagecache_isize_extended() adımını atlar. truncate_setsize() doğru kalıbı göstermektedir: i_size_write(inode, newsize); if (newsize > oldsize) pagecache_isize_extended(inode, oldsize, newsize); truncate_pagecache(inode, newsize); pagecache_isize_extended(), eski EOF'yi kapsayan sayfanın son kısmını sıfırlar. Bu işlem yapılmadığında, söz konusu bölgedeki kirli baytlar sunucuya geri yazılabilir ve yeni genişletilen aralıkta güncelliğini yitirmiş verilerin açığa çıkmasına neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.150.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.