CVE-2026-89693
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: nfsd: nfsd4_create() içindeki nfsd4_acl_to_attr() dönüş değerini kontrol et nfsd4_create(), nfsd4_acl_to_attr() fonksiyonunun dönüş değerini status değişkeninde saklar ancak switch(create->cr_type) bloğu her dalda bu değeri koşulsuz olarak üzerine yazar. ACL çeviri hataları sessizce göz ardı edilir ve CREATE işlemi istenen ACL olmadan devam eder. nfsd4_setattr() içinde halihazırda kullanılan desene uygun olarak, nfsd4_acl_to_attr() sonrasına erken çıkış kontrolü ekleyin. [ cel: NFS4ERR_ATTRNOTSUPP yerine NFS4ERR_BADTYPE tercih edin ]
Nasıl düzeltilir
- Linux Linux154acf97ecd2c0bb00f6533f86d4bd2b934475d5, 73dfa989f6f0dedcae1f2650aab3401537044282, 04b913ab96c2a874f41b5e5a19ac7120526723c2, 2d8a8ed4f9d8637ef0f18d47d19193e7b780e90e, 26877d3a09afb3838a053867a655ca30c46a1f81, 430ed49a16cf9ca249d0fb51490582090bc4848b, 80cebb0e8a8d1e758f0d671f5e047279c5c3e528, 2c7912732184773dbd371a411da87af1cc080b86, 5.10.273, 5.15.224 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c5409ce523af40d5c3019717bc5b4f72038d48be ≤ v < 154acf97ecd2c0bb00f6533f86d4bd2b934475d5, d52acd23a327cada5fb597591267cfc09f08bb1d ≤ v < 73dfa989f6f0dedcae1f2650aab3401537044282, c0cbe70742f4a70893cd6e5f6b10b6e89b6db95b ≤ v < 04b913ab96c2a874f41b5e5a19ac7120526723c2, c0cbe70742f4a70893cd6e5f6b10b6e89b6db95b ≤ v < 2d8a8ed4f9d8637ef0f18d47d19193e7b780e90e, c0cbe70742f4a70893cd6e5f6b10b6e89b6db95b ≤ v < 26877d3a09afb3838a053867a655ca30c46a1f81, c0cbe70742f4a70893cd6e5f6b10b6e89b6db95b ≤ v < 430ed49a16cf9ca249d0fb51490582090bc4848b, c0cbe70742f4a70893cd6e5f6b10b6e89b6db95b ≤ v < 80cebb0e8a8d1e758f0d671f5e047279c5c3e528, c0cbe70742f4a70893cd6e5f6b10b6e89b6db95b ≤ v < 2c7912732184773dbd371a411da87af1cc080b86, 5.10.220 ≤ v < 5.10.273, 5.15.154 ≤ v < 5.15.224, 6.0 | 154acf97ecd2c0bb00f6533f86d4bd2b934475d5, 73dfa989f6f0dedcae1f2650aab3401537044282, 04b913ab96c2a874f41b5e5a19ac7120526723c2, 2d8a8ed4f9d8637ef0f18d47d19193e7b780e90e, 26877d3a09afb3838a053867a655ca30c46a1f81, 430ed49a16cf9ca249d0fb51490582090bc4848b, 80cebb0e8a8d1e758f0d671f5e047279c5c3e528, 2c7912732184773dbd371a411da87af1cc080b86, 5.10.273, 5.15.224 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.