CVE-2026-90102
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: NFSv4/pnfs: veri sunucusu önbelleğini NFS sürümüne göre anahtarlayın nfs4_pnfs_ds_add(), ağ başına veri sunucusu önbelleğini yalnızca çok yollu adres kümesine göre anahtarlar ve struct nfs4_pnfs_ds herhangi bir sürüm kaydetmez. Bu durum, her zaman sürüm 4 ile bağlanan dosyalar düzen sürücüsü için yeterlidir ancak flexfiles, sürüm demetini cihaz başına GETDEVICEINFO'dan alır ve tek bir adres meşru olarak hem NFSv3 hem de NFSv4 hizmeti verebilir. Bu nedenle, farklı ds_versions[0].version değerlerine sahip aynı adresteki iki deviceid, tek bir nfs4_pnfs_ds paylaşır ve hangi yansıma önce bağlanırsa ds_clp'yi kendi sürümüne sabitler. Diğerine zaten bu istemci verildiği için bağlantının desteklemediği bir sürüm için rpc_call_ops seçer ve uyumsuz sıra yuvası (sequence-slot) işleme süreci NULL referansı verir. İkisinin takma ad oluşturamaması için sürümü önbellek anahtarına ekleyin; böylece her sürüm kendi nfs4_pnfs_ds ve bağlantısına sahip olurken her iki yansıma da kullanılabilir kalır. Yalnızca ana sürüm karşılaştırılır çünkü rpc_call_ops ve rpc_ops seçimini yapan budur; v4.0 ve v4.1 bir istemciyi paylaşmaya devam eder. Dosyalar düzen sürücüsü, bağlantı sırasında halihazırda sabit kodlanmış olan 4 değerini iletir.
Nasıl düzeltilir
- Linux Linuxffb100b0da0e217d5d63ce6fe092f9c29e59f7dd, 02e160922bc83cd25e346a028ed43cbdb0b57e1a, bc7aa9d8aff826031ffe25eba7f2f3acafcbf7a1, dd5bd091daa48c6ed8f9235ddf448aa288a0881f, f2994ba1263d9e88d3d9ae1d097c5cf811d4bfa5, 27f640cd92eebf5c2f64336be7ca24f4636390cb, bbc975cfb07a146843fde1126c43441e76177539, 13c23c5cb977f66390795437fd3837887ce1fd75 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d67ae825a59d639e4d8b82413af84d854617a87e ≤ v < ffb100b0da0e217d5d63ce6fe092f9c29e59f7dd, d67ae825a59d639e4d8b82413af84d854617a87e ≤ v < 02e160922bc83cd25e346a028ed43cbdb0b57e1a, d67ae825a59d639e4d8b82413af84d854617a87e ≤ v < bc7aa9d8aff826031ffe25eba7f2f3acafcbf7a1, d67ae825a59d639e4d8b82413af84d854617a87e ≤ v < dd5bd091daa48c6ed8f9235ddf448aa288a0881f, d67ae825a59d639e4d8b82413af84d854617a87e ≤ v < f2994ba1263d9e88d3d9ae1d097c5cf811d4bfa5, d67ae825a59d639e4d8b82413af84d854617a87e ≤ v < 27f640cd92eebf5c2f64336be7ca24f4636390cb, d67ae825a59d639e4d8b82413af84d854617a87e ≤ v < bbc975cfb07a146843fde1126c43441e76177539, d67ae825a59d639e4d8b82413af84d854617a87e ≤ v < 13c23c5cb977f66390795437fd3837887ce1fd75, 4.0 | ffb100b0da0e217d5d63ce6fe092f9c29e59f7dd, 02e160922bc83cd25e346a028ed43cbdb0b57e1a, bc7aa9d8aff826031ffe25eba7f2f3acafcbf7a1, dd5bd091daa48c6ed8f9235ddf448aa288a0881f, f2994ba1263d9e88d3d9ae1d097c5cf811d4bfa5, 27f640cd92eebf5c2f64336be7ca24f4636390cb, bbc975cfb07a146843fde1126c43441e76177539, 13c23c5cb977f66390795437fd3837887ce1fd75 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.