CVE-2026-89838
Yüksek
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: f2fs: kurtarma dosya adı günlüğünü kayıtlı uzunlukla sınırlandırın F2FS, kurtarma dosya adlarını bir uzunluk ve sabit boyutlu bir i_name tamponu olarak saklar. Tampon NUL ile sonlandırılmamıştır ancak recover_inode() ve recover_dentry() bunu %s ile yazdırır. 255 baytlık bir dosya adı için, kurtarma günlüğü i_name'in ötesine geçerek sonraki ham inode alanlarını okuyabilir. Adı, i_namelen ve F2FS_NAME_LEN ile sınırlanmış bir hassasiyetle yazdırın.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Linux
Yayın16 Eyl 2026
İlk görülme16 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- Linux Linuxb8ac8b14b9d92dd2e1cb05fa8994f41f701fbf28, 450ab2e5dbe0ef6e3ed73214256565f6f003d62a, 3d02c7c8446f5d6793ac67f93bf3f84bf24e3f25, e754120f8ede55cc773ade108cf7e5b17c859c46, 7ab1780074943508534343e1e5e5ab0c9ef9dd7b, 35c5abccd0924b02ad34126f562d93c8d75b0831, 317d32e1a8deaf1c01c388badc667334c39e62ca, 01027b2fcb74dade59fb833b51023f6593b6a9a2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f356fe0cba0e3523e538987916bd2acedd4e6f41 ≤ v < b8ac8b14b9d92dd2e1cb05fa8994f41f701fbf28, f356fe0cba0e3523e538987916bd2acedd4e6f41 ≤ v < 450ab2e5dbe0ef6e3ed73214256565f6f003d62a, f356fe0cba0e3523e538987916bd2acedd4e6f41 ≤ v < 3d02c7c8446f5d6793ac67f93bf3f84bf24e3f25, f356fe0cba0e3523e538987916bd2acedd4e6f41 ≤ v < e754120f8ede55cc773ade108cf7e5b17c859c46, f356fe0cba0e3523e538987916bd2acedd4e6f41 ≤ v < 7ab1780074943508534343e1e5e5ab0c9ef9dd7b, f356fe0cba0e3523e538987916bd2acedd4e6f41 ≤ v < 35c5abccd0924b02ad34126f562d93c8d75b0831, f356fe0cba0e3523e538987916bd2acedd4e6f41 ≤ v < 317d32e1a8deaf1c01c388badc667334c39e62ca, f356fe0cba0e3523e538987916bd2acedd4e6f41 ≤ v < 01027b2fcb74dade59fb833b51023f6593b6a9a2, 3.11 | b8ac8b14b9d92dd2e1cb05fa8994f41f701fbf28, 450ab2e5dbe0ef6e3ed73214256565f6f003d62a, 3d02c7c8446f5d6793ac67f93bf3f84bf24e3f25, e754120f8ede55cc773ade108cf7e5b17c859c46, 7ab1780074943508534343e1e5e5ab0c9ef9dd7b, 35c5abccd0924b02ad34126f562d93c8d75b0831, 317d32e1a8deaf1c01c388badc667334c39e62ca, 01027b2fcb74dade59fb833b51023f6593b6a9a2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.