CVE-2026-89694
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nfsd: bir copy-notify stateid iptal edilirken istemci sahipliğini kontrol et OFFLOAD_CANCEL yolunda (clp != NULL), manage_cpntf_state() hedef cpntf durumunu sahiplik kontrolü yapmadan serbest bırakıyordu. Arama anahtarı st->si_opaque.so_id döngüsel olarak tahsis edilmektedir (tahmin edilebilir) ve gömülü clientid sabit olan net başına nn->s2s_cp_cl_id değeridir; bu nedenle herhangi bir kimliği doğrulanmış NFSv4.2 istemcisi, başka bir istemcinin copy-notify stateid değerini iptal edebilir ve serbest bırakabilirdi. Girişi serbest bırakmak yerine, state->cp_p_clid içinde kayıtlı olan oluşturucu clientid ile istek yapan istemcinin cl_clientid değeri karşılaştırılır ve uyuşmazlık durumunda nfserr_bad_stateid döndürülür.
Nasıl düzeltilir
- Linux Linux88daaed26e17e1c7e851859b5bbb4f0e1ab6d0e9, 81b2cfe767943922eca906a2a5af23a0ce5d0f35, 6bba72b8ee68ad631b94bd439592cba46de54d7d, 75268f6cfe26b09a7e4d3216367e87fe9e2a26aa, b1eca07303594ca27f5dc360a6946bd7e1f5b04c, b42dc26a14b4ad5d6daaada11ec4c70744141c25, d801906165cb5cc250d5cbe44935594e170be3e2, 6bdbfab96e0cf25e5f57dac5c09dc1749751a4bf ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < 88daaed26e17e1c7e851859b5bbb4f0e1ab6d0e9, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < 81b2cfe767943922eca906a2a5af23a0ce5d0f35, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < 6bba72b8ee68ad631b94bd439592cba46de54d7d, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < 75268f6cfe26b09a7e4d3216367e87fe9e2a26aa, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < b1eca07303594ca27f5dc360a6946bd7e1f5b04c, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < b42dc26a14b4ad5d6daaada11ec4c70744141c25, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < d801906165cb5cc250d5cbe44935594e170be3e2, ce0887ac96d35c7105090e166bb0807dc0a0e838 ≤ v < 6bdbfab96e0cf25e5f57dac5c09dc1749751a4bf, 5.6 | 88daaed26e17e1c7e851859b5bbb4f0e1ab6d0e9, 81b2cfe767943922eca906a2a5af23a0ce5d0f35, 6bba72b8ee68ad631b94bd439592cba46de54d7d, 75268f6cfe26b09a7e4d3216367e87fe9e2a26aa, b1eca07303594ca27f5dc360a6946bd7e1f5b04c, b42dc26a14b4ad5d6daaada11ec4c70744141c25, d801906165cb5cc250d5cbe44935594e170be3e2, 6bdbfab96e0cf25e5f57dac5c09dc1749751a4bf |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.