CVE-2026-89668

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nfsd: init_nfsd() fonksiyonunda nfsd_debugfs_init() çağrısını nfsd4_init_slabs() sonrasına taşıyın init_nfsd() içerisinde nfsd_debugfs_init(), nfsd4_init_slabs() fonksiyonundan önce çalışmaktadır. Slab tahsisi başarısız olursa, doğrudan kullanılan "return retval" ifadesi nfsd_debugfs_exit() işlemini atlar ve serbest bırakılan modül metnine yönelik güncelliğini yitirmiş fops işaretçileri içeren öksüz debugfs dosyaları bırakır. Erken dönüş durumunda temizlenecek bir debugfs durumu kalmaması için nfsd_debugfs_init() fonksiyonunu slab başlatma işlemi başarıyla tamamlandıktan sonraya taşıyın. Debugfs artık ikisi arasında daha yakın zamanda başlatılan olduğu için, geri alma yollarını da ters başlatma (LIFO) sırasına uygun şekilde güncelleyin: Hem init_nfsd() hata yolunda hem de exit_nfsd() içerisinde nfsd_debugfs_exit() fonksiyonunu nfsd4_free_slabs() fonksiyonundan önce çalıştırın. nfsd debugfs dosyaları yalnızca modül genelindeki durumlara referans verir ve slab önbelleklerine bağımlılığı yoktur; bu nedenle söz konusu yeniden sıralama, işlevsel bir değişiklik yapmayan bir temizleme işlemidir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux
Yayın11 Eyl 2026
İlk görülme11 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux4ae5d7490ae6a7b83b3d607f88c499f4f85e753a, ab43ff94f5dfc2b6a080b167b69855eb7655c98b, 2c390c8a1764d67095fe444401861fac4c049362 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux9fe5ea760e64f04412dbed51645a0dac7220d40a ≤ v < 4ae5d7490ae6a7b83b3d607f88c499f4f85e753a, 9fe5ea760e64f04412dbed51645a0dac7220d40a ≤ v < ab43ff94f5dfc2b6a080b167b69855eb7655c98b, 9fe5ea760e64f04412dbed51645a0dac7220d40a ≤ v < 2c390c8a1764d67095fe444401861fac4c049362, 6.164ae5d7490ae6a7b83b3d607f88c499f4f85e753a, ab43ff94f5dfc2b6a080b167b69855eb7655c98b, 2c390c8a1764d67095fe444401861fac4c049362

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.