CVE-2026-89834
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: f2fs: free_segment_range sırasında tüm curseg türlerinin taşınması için düzeltme free_segment_range() fonksiyonunda, curseg tahliye döngüsü yalnızca NR_CURSEG_PERSIST_TYPE (0..5) değerine kadar yinelenmekte; bu durum CURSEG_COLD_DATA_PINNED ve CURSEG_ALL_DATA_ATGC gibi kalıcı olmayan bellek içi curseg türlerinin atlanmasına neden olmaktadır. Bu bellek içi curseg türleri disk üzerindeki checkpoint başlığında kaydedilmese bile, çalışma zamanında aktif fiziksel segmentler işgal etmeye devam ederler. Dosya sistemi küçültme işlemi sırasında kırpılan segment aralığında aktif bir bellek içi curseg atanmışsa, bunun tahliye edilememesi, söz konusu curseg'e yapılacak sonraki yazma işlemlerinin kırpılmış depolama aralığında sınır dışı (out-of-bounds) G/Ç denemelerine yol açacaktır. Tüm aktif curseg türlerinin hedef aralıktan güvenli bir şekilde taşındığından emin olmak için curseg tahliye döngüsünün üst sınırı NR_CURSEG_TYPE olarak genişletilerek bu sorun giderilmiştir.
Nasıl düzeltilir
- Linux Linux7ffac0deea2d84cf79051f16fed8e215c4bcf0e6, d358d2fc6be11eefde5eb1286f1c43a6d0330db6, 3b85edf3391f3e1f624f409a7d2d239885f567b7, b8ae1228c153622afa71a179c9d4dc268117e0f0, b9776094aa7118e8e5dfdcd791ffc8330c5ca408, 8ec06f50ddd8d201bd7e55b896ae28ed9d4cb7d1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d0b9e42ab6155dc05fc83f00af9f45d4dd02264d ≤ v < 7ffac0deea2d84cf79051f16fed8e215c4bcf0e6, d0b9e42ab6155dc05fc83f00af9f45d4dd02264d ≤ v < d358d2fc6be11eefde5eb1286f1c43a6d0330db6, d0b9e42ab6155dc05fc83f00af9f45d4dd02264d ≤ v < 3b85edf3391f3e1f624f409a7d2d239885f567b7, d0b9e42ab6155dc05fc83f00af9f45d4dd02264d ≤ v < b8ae1228c153622afa71a179c9d4dc268117e0f0, d0b9e42ab6155dc05fc83f00af9f45d4dd02264d ≤ v < b9776094aa7118e8e5dfdcd791ffc8330c5ca408, d0b9e42ab6155dc05fc83f00af9f45d4dd02264d ≤ v < 8ec06f50ddd8d201bd7e55b896ae28ed9d4cb7d1, 5.10 | 7ffac0deea2d84cf79051f16fed8e215c4bcf0e6, d358d2fc6be11eefde5eb1286f1c43a6d0330db6, 3b85edf3391f3e1f624f409a7d2d239885f567b7, b8ae1228c153622afa71a179c9d4dc268117e0f0, b9776094aa7118e8e5dfdcd791ffc8330c5ca408, 8ec06f50ddd8d201bd7e55b896ae28ed9d4cb7d1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.