CVE-2026-90203
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Squashfs: blok ofsetinin negatif olmadığının kontrol edilmesi Diskten negatif bir ofset okunursa (örneğin, sıkıştırılmış fragman bloğuna olan ofset), bu durum squashfs_copy_data() fonksiyonunun sınır dışı erişim gerçekleştirmesine neden olur. Ofsetin negatif olup olmadığı kontrol edilerek ve 0 döndürülerek düzeltilmiştir. Bu, bloğun ötesindeki bir ofsetin 0 bayt kopyalanmış olarak döndüğü mevcut davranışla uyumludur. Bu sınır dışı erişimi tetiklemek için özel olarak hazırlanmış bir Squashfs dosya sistemi ve bunu bağlamak (mount) için CAP_SYS_ADMIN yetkisi gereklidir. Yetkisiz kullanıcılar böyle bir dosya sistemini bağlayamaz ancak bağlandıktan sonra, yetkisiz bir kullanıcı negatif ofsete sahip hazırlanan dosyayı okuyarak sınır dışı erişimi tetikleyebilir.
Nasıl düzeltilir
- Linux Linuxb169185d5c672b989985c6c2e38cafab2548ba88, c2a126fca820ae74872da28de68dc74d4595dc4b, 95dadf366c117dcdca78a570e6832071deab1ecd, 3d2f0cb66c909ea2312cdef465165bb9a3ba2d84, bbb2218eb072b0a15dc063929200183bd23c2344, d0a3729d464fcf516416a41cf304c0c92126ee03, e4afd90bc7bf3dd477970c6c42bdd29ad3fda7fe, e300eb5002925b29be803d2661af07266cfa267e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f400e12656ab518be107febfe2315fb1eab5a342 ≤ v < b169185d5c672b989985c6c2e38cafab2548ba88, f400e12656ab518be107febfe2315fb1eab5a342 ≤ v < c2a126fca820ae74872da28de68dc74d4595dc4b, f400e12656ab518be107febfe2315fb1eab5a342 ≤ v < 95dadf366c117dcdca78a570e6832071deab1ecd, f400e12656ab518be107febfe2315fb1eab5a342 ≤ v < 3d2f0cb66c909ea2312cdef465165bb9a3ba2d84, f400e12656ab518be107febfe2315fb1eab5a342 ≤ v < bbb2218eb072b0a15dc063929200183bd23c2344, f400e12656ab518be107febfe2315fb1eab5a342 ≤ v < d0a3729d464fcf516416a41cf304c0c92126ee03, f400e12656ab518be107febfe2315fb1eab5a342 ≤ v < e4afd90bc7bf3dd477970c6c42bdd29ad3fda7fe, f400e12656ab518be107febfe2315fb1eab5a342 ≤ v < e300eb5002925b29be803d2661af07266cfa267e, 2.6.29 | b169185d5c672b989985c6c2e38cafab2548ba88, c2a126fca820ae74872da28de68dc74d4595dc4b, 95dadf366c117dcdca78a570e6832071deab1ecd, 3d2f0cb66c909ea2312cdef465165bb9a3ba2d84, bbb2218eb072b0a15dc063929200183bd23c2344, d0a3729d464fcf516416a41cf304c0c92126ee03, e4afd90bc7bf3dd477970c6c42bdd29ad3fda7fe, e300eb5002925b29be803d2661af07266cfa267e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.