CVE-2026-90259
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: btrfs: qgroup: qgroup_free_reserved_data() fonksiyonundaki hatalı uzunluk hesaplaması düzeltildi Söz konusu fonksiyonda, başlangıç konumu aşağıya ve bitiş konumu yukarıya yuvarlanmaktadır. Ancak @len hesaplaması sırasında, yukarıya yuvarlanmış uzunluk yerine yukarıya yuvarlanmış bitiş konumunu ifade eden "round_up(start + len, sectorsize)" kullanılmaktadır. Bu durum çok daha büyük bir uzunluğun ortaya çıkmasına neden olmakta ve sonrasında tamamen hatalı olan "start + len" ifadesi kullanılmaya devam etmektedir. Yerel @aligned_start ve @aligned_len değişkenleri tanımlanarak bunların kullanılmasıyla sorun giderilmiştir.
Nasıl düzeltilir
- Linux Linux036e6c216be66a085da3a0519f1be5f3230b6e26, 202ac9e469b78817512921c5db05cc2140e4ca43, 34adc843c28e5cd1f533a1d64f51b0f756fdf945, e6edde29990af8064b9d12217ec03db231ccd55d, c4c136555ff90f1e2921cc42da43daac0ef9985e, 9102b179512e11644fb0489ae62010a09afa199c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | bc42bda22345efdb5d8b578d1b4df2c6eaa85c58 ≤ v < 036e6c216be66a085da3a0519f1be5f3230b6e26, bc42bda22345efdb5d8b578d1b4df2c6eaa85c58 ≤ v < 202ac9e469b78817512921c5db05cc2140e4ca43, bc42bda22345efdb5d8b578d1b4df2c6eaa85c58 ≤ v < 34adc843c28e5cd1f533a1d64f51b0f756fdf945, bc42bda22345efdb5d8b578d1b4df2c6eaa85c58 ≤ v < e6edde29990af8064b9d12217ec03db231ccd55d, bc42bda22345efdb5d8b578d1b4df2c6eaa85c58 ≤ v < c4c136555ff90f1e2921cc42da43daac0ef9985e, bc42bda22345efdb5d8b578d1b4df2c6eaa85c58 ≤ v < 9102b179512e11644fb0489ae62010a09afa199c, 4.13 | 036e6c216be66a085da3a0519f1be5f3230b6e26, 202ac9e469b78817512921c5db05cc2140e4ca43, 34adc843c28e5cd1f533a1d64f51b0f756fdf945, e6edde29990af8064b9d12217ec03db231ccd55d, c4c136555ff90f1e2921cc42da43daac0ef9985e, 9102b179512e11644fb0489ae62010a09afa199c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.