CVE-2026-89683
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nfsd: V4ROOT dışa aktarım dosya tutamacı (filehandle) aramasındaki dentry referans sızıntısı düzeltildi NFS3_FHSIZE veya NFS_FHSIZE switch durumları NFSEXP_V4ROOT tespit edip "out" etiketine gittiğinde, nfsd_set_fh_dentry() fonksiyonu exportfs_decode_fh_raw()'dan gelen dentry referansını sızdırır. "out:" etiketi exp_put() fonksiyonunu çağırır ancak hiçbir zaman dput(dentry) çağırmaz ve fhp->fh_dentry hiçbir zaman atanmadığı için fh_put() bunu telafi edemez. Bir V4ROOT dışa aktarımının fsid'sini hedefleyen özel olarak hazırlanmış bir NFSv3 dosya tutamacı, her istekte bu sızıntıyı tetikler.
Nasıl düzeltilir
- Linux Linuxd493cf57f4c4dae5396cd6ad41e5c209d0615a81, c1ae0f973bcba5730871e35976a0ab6878fdac34, 11db8df188b34bdb8c6a3a0bf438e5fc8cd75aca, 6247023fbbec1325029f2d5f2a7cdc0f9f9ea15a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ef7f6c4904d03ccd7478e1ac20ed75f79c4ac444 ≤ v < d493cf57f4c4dae5396cd6ad41e5c209d0615a81, ef7f6c4904d03ccd7478e1ac20ed75f79c4ac444 ≤ v < c1ae0f973bcba5730871e35976a0ab6878fdac34, ef7f6c4904d03ccd7478e1ac20ed75f79c4ac444 ≤ v < 11db8df188b34bdb8c6a3a0bf438e5fc8cd75aca, ef7f6c4904d03ccd7478e1ac20ed75f79c4ac444 ≤ v < 6247023fbbec1325029f2d5f2a7cdc0f9f9ea15a, 6.12 | d493cf57f4c4dae5396cd6ad41e5c209d0615a81, c1ae0f973bcba5730871e35976a0ab6878fdac34, 11db8df188b34bdb8c6a3a0bf438e5fc8cd75aca, 6247023fbbec1325029f2d5f2a7cdc0f9f9ea15a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.