CVE-2026-89697
Kritik
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: nfsd: nfsd_proc_setattr() içindeki erken doğrulanmış SETATTR için fh_want_write() eklendi BOTH_TIME_SET dalı, setattr_prepare()'ın dentry'yi inceleyebilmesi için fh_verify()'ı erken çağırır. Bu durum, nfsd_setattr()'ın fh_want_write()'ı atlamasına neden olur ve böylece notify_change() bir mount yazma referansı olmadan çalışır. Erken fh_verify() çağrısından sonra eksik olan fh_want_write() çağrısı eklenmiştir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
Linux
Yayın11 Eyl 2026
İlk görülme11 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- Linux Linux3eec9d791968c177a4a8cda9af5c04f79dae09cb, 9229d824b938f4fb0ea7a5dddade51735e6fe6f9, 2150305134889fb2fc25228d35353bd2f6f29500, d823bf9285cdf4514873b85ab5a888878dd4e8f4, 15ca3b64a69caa6194bed8f98a20ed90a11c11dd, 533964d420d385e11b08dd4c56c66ef5dcccaf08, c4a409b86a92815181a8e9395c6bf1696ad19175, 4e475be769aa9f7a2c1ce55a2b8592cfccacddcc, 3.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | cc265089ce1b176dde963c74b53593446ee7f99a ≤ v < 3eec9d791968c177a4a8cda9af5c04f79dae09cb, cc265089ce1b176dde963c74b53593446ee7f99a ≤ v < 9229d824b938f4fb0ea7a5dddade51735e6fe6f9, cc265089ce1b176dde963c74b53593446ee7f99a ≤ v < 2150305134889fb2fc25228d35353bd2f6f29500, cc265089ce1b176dde963c74b53593446ee7f99a ≤ v < d823bf9285cdf4514873b85ab5a888878dd4e8f4, cc265089ce1b176dde963c74b53593446ee7f99a ≤ v < 15ca3b64a69caa6194bed8f98a20ed90a11c11dd, cc265089ce1b176dde963c74b53593446ee7f99a ≤ v < 533964d420d385e11b08dd4c56c66ef5dcccaf08, cc265089ce1b176dde963c74b53593446ee7f99a ≤ v < c4a409b86a92815181a8e9395c6bf1696ad19175, cc265089ce1b176dde963c74b53593446ee7f99a ≤ v < 4e475be769aa9f7a2c1ce55a2b8592cfccacddcc, 1cb57d81cf20fe24b9e2e1daf57bfbdc24b77cd8, 3.18.46 ≤ v < 3.19, 4.2 | 3eec9d791968c177a4a8cda9af5c04f79dae09cb, 9229d824b938f4fb0ea7a5dddade51735e6fe6f9, 2150305134889fb2fc25228d35353bd2f6f29500, d823bf9285cdf4514873b85ab5a888878dd4e8f4, 15ca3b64a69caa6194bed8f98a20ed90a11c11dd, 533964d420d385e11b08dd4c56c66ef5dcccaf08, c4a409b86a92815181a8e9395c6bf1696ad19175, 4e475be769aa9f7a2c1ce55a2b8592cfccacddcc, 3.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.