CVE-2026-89680
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: nfsd: sunucular arası COPY kurulum hatasında nfsd_file sızıntısı düzeltildi nfsd4_setup_inter_ssc() başarısız olduğunda, nfsd4_copy() doğrudan nfserr_offload_denied döndürerek release_copy_files()'ın nfs4_preprocess_stateid_op() tarafından alınan nf_dst referansını bıraktığı out: etiketini atlar. Başarısız olan her sunucular arası COPY işlemi; file/inode/dentry/vfsmount yapılarını sabitleyerek bir nfsd_file sızıntısına neden olur. Doğrudan dönmek yerine durumun ayarlanması ve out: etiketine yönlendirme yapılmasıyla düzeltildi.
Nasıl düzeltilir
- Linux Linuxd15f76fddc5d0215db5f18851048376a1ea79bd6, eb22420e5bd6eb3afa1f840036bb08a7ac90db76, 94c28af6fd89cb204975e49b824f8ee521bb84e9, ab949252fdf102ae74329a0caa7995a849d0dafa, 1a6a41b848455bf6ba2c9da2dfb0730e608ce7ab, 424d5c95108a4809b832cb0a312c61de4aec0078, 6ed8d6de7ec90c4ba84eb82673058f506e5777fd, 88a76145451d703eedd867b5989bf73d17340399 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < d15f76fddc5d0215db5f18851048376a1ea79bd6, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < eb22420e5bd6eb3afa1f840036bb08a7ac90db76, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < 94c28af6fd89cb204975e49b824f8ee521bb84e9, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < ab949252fdf102ae74329a0caa7995a849d0dafa, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < 1a6a41b848455bf6ba2c9da2dfb0730e608ce7ab, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < 424d5c95108a4809b832cb0a312c61de4aec0078, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < 6ed8d6de7ec90c4ba84eb82673058f506e5777fd, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < 88a76145451d703eedd867b5989bf73d17340399, 5.6 | d15f76fddc5d0215db5f18851048376a1ea79bd6, eb22420e5bd6eb3afa1f840036bb08a7ac90db76, 94c28af6fd89cb204975e49b824f8ee521bb84e9, ab949252fdf102ae74329a0caa7995a849d0dafa, 1a6a41b848455bf6ba2c9da2dfb0730e608ce7ab, 424d5c95108a4809b832cb0a312c61de4aec0078, 6ed8d6de7ec90c4ba84eb82673058f506e5777fd, 88a76145451d703eedd867b5989bf73d17340399 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.