CVE-2026-89710
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: NFSv4.1: pnfs_layout_process() unutma yolu üzerindeki yerleşim segmenti sızıntısı düzeltildi Sunucu, geçerli bir stateid hala tutulurken yeni bir yerleşim stateid'si döndürdüğünde, pnfs_layout_process() yığındaki free_me listesi üzerinde pnfs_mark_matching_lsegs_return() fonksiyonunu çağırır ve out_forget kısmına atlar. Referans sayısı sıfıra düşen segmentler, mark_lseg_invalid() tarafından lo->plh_segs üzerinden bağlantıları kesilerek free_me listesine taşınır; boşta olan önbelleğe alınmış bir segment için tek referansı yerleşim başlığı tuttuğundan, bu işlem ilk azaltmada gerçekleşir. out_forget hiçbir zaman free_me listesini boşaltmaz -- yalnızca başarı yolu pnfs_free_lseg_list() fonksiyonunu çağırır. 814b84971388 numaralı commit ("pNFS/NFSv4: Fix a layout segment leak in pnfs_layout_process()"), boşaltma işlemini eklemiştir; 08bd8dbe8882 numaralı commit ("pNFS/NFSv4: Try to return invalid layout in pnfs_layout_process()"), hedefi başka bir yerde boşaltılan lo->plh_return_segs olarak değiştirirken bu işlemi kaldırmıştır. fb700ef02676 numaralı commit ("NFSv4.1: Simplify layout return in pnfs_layout_process()"), boşaltma işlemini geri yüklemeden hedefi tekrar free_me olarak değiştirmiştir. pnfs_free_lseg_list() çağrısını geri yükleyin.
Nasıl düzeltilir
- Linux Linuxf52188118d319b47d49ee91a897f6afda4879c59, ad3e41855325e55623276660ef20fbc3b8ba087f, a080bb69d30f11738d753a60d1eb733d627c2093, 7c5b0e813efd9124760d5fd1bfc6b229f03fb1a2, 36e3f13bf0728f4ce11ee8904cec82a783222f62, 32ac1b0b7f1cfa0d1a1faf9c72f4154046101070, ee5a386cfe60f3f8286de16a9db8e1a08f0bc124 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | fb700ef026766c95578aafc0db1b208946e7ad4f ≤ v < f52188118d319b47d49ee91a897f6afda4879c59, fb700ef026766c95578aafc0db1b208946e7ad4f ≤ v < ad3e41855325e55623276660ef20fbc3b8ba087f, fb700ef026766c95578aafc0db1b208946e7ad4f ≤ v < a080bb69d30f11738d753a60d1eb733d627c2093, fb700ef026766c95578aafc0db1b208946e7ad4f ≤ v < 7c5b0e813efd9124760d5fd1bfc6b229f03fb1a2, fb700ef026766c95578aafc0db1b208946e7ad4f ≤ v < 36e3f13bf0728f4ce11ee8904cec82a783222f62, fb700ef026766c95578aafc0db1b208946e7ad4f ≤ v < 32ac1b0b7f1cfa0d1a1faf9c72f4154046101070, fb700ef026766c95578aafc0db1b208946e7ad4f ≤ v < ee5a386cfe60f3f8286de16a9db8e1a08f0bc124, 5.13 | f52188118d319b47d49ee91a897f6afda4879c59, ad3e41855325e55623276660ef20fbc3b8ba087f, a080bb69d30f11738d753a60d1eb733d627c2093, 7c5b0e813efd9124760d5fd1bfc6b229f03fb1a2, 36e3f13bf0728f4ce11ee8904cec82a783222f62, 32ac1b0b7f1cfa0d1a1faf9c72f4154046101070, ee5a386cfe60f3f8286de16a9db8e1a08f0bc124 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.