CVE-2026-89711
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: NFSD: nfsd_mode_check içerisindeki hatalı WARN_ON_ONCE kaldırıldı e75b23f9e323 ("nfsd: check d_can_lookup in fh_verify of directories") commit başlığı, nfsd_mode_check() fonksiyonuna WARN_ON_ONCE eklenmesini haklı çıkaran varsayımı detaylandırmaktadır; ancak bu varsayım (NFS yeniden dışa aktarma durumunda) geçersizdir. NFSD bir NFS dosya sistemini dışa aktardığında, nfsd_mode_check() fonksiyonunun i_op->lookup özelliğine sahip olmayan bir @dentry ile karşılaşması oldukça olasıdır (bkz. nfs_fhget()'in NFS_ATTR_FATTR_MOUNTPOINT ve NFS_ATTR_FATTR_V4_REFERRAL işlemleri ile d_flags_for_inode()). Bu nedenle nfsd_mode_check()'in WARN_ON_ONCE() ifadesi kaldırılmıştır. İlgili daldaki nfserr_notdir dönüş değeri kalmalıdır. Bu değer, herhangi bir NULL kontrolü yapmadan inode->i_op->lookup() fonksiyonunu çağıran sonraki lookup_one_unlocked() -> __lookup_slow() yolunu korur; dolayısıyla nfserr_notdir döndürülmesi, bir istemcinin böyle bir @dentry üzerindeki LOOKUP işleminin NULL bir metod işaretçisini çözümlemesini (dereference) engeller.
Nasıl düzeltilir
- Linux Linuxae251937c6f0237e5b555a5e4ba4595b8206e865, e145e8d67a5d41c72d322e7f87ab474d39d9dfb7, 9f4434893a2783f7384d993cea883aff3fb7a52d, 2ef131323999539038e306773c8256403834361b, b55b4d880bb080fa10eb08ba21a5d8679b8102fe, 7ef182a8fe9c12b0d936880b1e504840639aa009, a275de3bac5635514ca830f2e46b5ff0e66b5c4c, aa0cf48a448c5a9fe1a1e880899ecd589ce39e6e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | e75b23f9e323b1e0759619c39d5a9f7a3a5d9d2c ≤ v < ae251937c6f0237e5b555a5e4ba4595b8206e865, e75b23f9e323b1e0759619c39d5a9f7a3a5d9d2c ≤ v < e145e8d67a5d41c72d322e7f87ab474d39d9dfb7, e75b23f9e323b1e0759619c39d5a9f7a3a5d9d2c ≤ v < 9f4434893a2783f7384d993cea883aff3fb7a52d, e75b23f9e323b1e0759619c39d5a9f7a3a5d9d2c ≤ v < 2ef131323999539038e306773c8256403834361b, e75b23f9e323b1e0759619c39d5a9f7a3a5d9d2c ≤ v < b55b4d880bb080fa10eb08ba21a5d8679b8102fe, e75b23f9e323b1e0759619c39d5a9f7a3a5d9d2c ≤ v < 7ef182a8fe9c12b0d936880b1e504840639aa009, e75b23f9e323b1e0759619c39d5a9f7a3a5d9d2c ≤ v < a275de3bac5635514ca830f2e46b5ff0e66b5c4c, e75b23f9e323b1e0759619c39d5a9f7a3a5d9d2c ≤ v < aa0cf48a448c5a9fe1a1e880899ecd589ce39e6e, 4.8 | ae251937c6f0237e5b555a5e4ba4595b8206e865, e145e8d67a5d41c72d322e7f87ab474d39d9dfb7, 9f4434893a2783f7384d993cea883aff3fb7a52d, 2ef131323999539038e306773c8256403834361b, b55b4d880bb080fa10eb08ba21a5d8679b8102fe, 7ef182a8fe9c12b0d936880b1e504840639aa009, a275de3bac5635514ca830f2e46b5ff0e66b5c4c, aa0cf48a448c5a9fe1a1e880899ecd589ce39e6e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.