CVE-2026-90132

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ntfs: ayrılmış $LX* xattr'lara yapılan ayrıcalıksız yazmalar reddedildi Çağıran kişi CAP_SYS_ADMIN yetkisine sahip değilse, kullanıcı alanından gelen ayrılmış $LXUID, $LXGID, $LXMOD ve $LXDEV isimli setxattr işlemleri reddedilir.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünLinux
Yayın17 Eyl 2026
İlk görülme17 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux86f46508016bc1f2bffb3a52dc2664f942fb9802, ea6a67ef64451d2da298f15baa35865b4bb6372a ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxfc053f05ca282a5e760b41f6560ac835c4e28037 ≤ v < 86f46508016bc1f2bffb3a52dc2664f942fb9802, fc053f05ca282a5e760b41f6560ac835c4e28037 ≤ v < ea6a67ef64451d2da298f15baa35865b4bb6372a, 7.186f46508016bc1f2bffb3a52dc2664f942fb9802, ea6a67ef64451d2da298f15baa35865b4bb6372a

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.