CVE-2026-89691
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: nfsd: OOB okumasını önlemek için bileşik argüman serbest bırakıldığında opcnt temizleniyor nfsd4_release_compoundargs(), dinamik olarak tahsis edilen ops tamponu serbest bırakıldığında args->ops değerini satır içi iops[8] dizisine sıfırlar ancak args->opcnt değerini orijinal değerinde (NFSv4.1+ bileşikleri için 200'e kadar çıkabilir) bırakır. rq_status_counter tek bir değerde takılı kalırsa (bu durum, nfsd_dispatch() fonksiyonunun değeri tek yaptıktan sonra bir hata yoluna girmesiyle gerçekleşebilir), RPC durum dumpit işleyicisi args->ops[] üzerinden min(opcnt, 16) girişini okur. iops yalnızca 8 öğeye sahip olduğundan ve struct nfsd4_compoundargs içindeki son alan olduğundan, 8-15 arasındaki indekslerin okunması komşu slab belleğe erişir ve bu veriyi netlink aracılığıyla kullanıcı alanına sızdırır. Bayat bileşik meta verilerinin durum arayüzü üzerinden asla ifşa edilmemesi için nfsd4_release_compoundargs() içinde opcnt koşulsuz olarak sıfırlanmıştır. [ cel: İfşa penceresinden kvfree_rcu_mightsleep() uykusunu kaldırın ]
Nasıl düzeltilir
- Linux Linux58bcdfb2b2e412088839ae740b1a95154dc0b8d0, e879148867bd4c4cac42e063ffaffa187dddc6fe, c1a4f7b1848f95302df598217e1c7a1410c2d0c5, ae4c38555e81563b8dc5eae55ffd70f0ea97aa5a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | bd9d6a3efa9709e653aafbeb859289feccb8e70c ≤ v < 58bcdfb2b2e412088839ae740b1a95154dc0b8d0, bd9d6a3efa9709e653aafbeb859289feccb8e70c ≤ v < e879148867bd4c4cac42e063ffaffa187dddc6fe, bd9d6a3efa9709e653aafbeb859289feccb8e70c ≤ v < c1a4f7b1848f95302df598217e1c7a1410c2d0c5, bd9d6a3efa9709e653aafbeb859289feccb8e70c ≤ v < ae4c38555e81563b8dc5eae55ffd70f0ea97aa5a, 6.7 | 58bcdfb2b2e412088839ae740b1a95154dc0b8d0, e879148867bd4c4cac42e063ffaffa187dddc6fe, c1a4f7b1848f95302df598217e1c7a1410c2d0c5, ae4c38555e81563b8dc5eae55ffd70f0ea97aa5a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.