CVE-2026-90262
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: btrfs: güncel olmayan Merkle foliolari için verity okumalarını yeniden dene btrfs_read_merkle_tree_page(), eşleştirmede güncel olmayan bir folio bulabilir. Folio kilidi alındıktan sonra mevcut kod, bu durumu bir okuma hatası olarak değerlendirir ve -EIO döndürür. Bu durum, önceki geçici bir okuma hatasının kalıcı hale gelmesine neden olabilir. Başarısız olan okuma işlemi eşleştirmede güncel olmayan bir folio bıraktıysa, sonraki çağrılar bu foliyoyu bulur ve okumayı yeniden denemek yerine hata verir. Mevcut sayfa önbelleği ekleme ve kilitleme sırasını koruyun, ancak eşleştirmede güncel olmayan bir folio bulunduğunda Merkle öğesi okumasını yeniden deneyin. Ayrıca, read_key_bytes() başarısız olduğunda folionun kilidini açın; böylece sonraki bir çağrı onu kilitleyebilir ve okumayı yeniden deneyebilir.
Nasıl düzeltilir
- Linux Linux90e9eae1b5907fa36620ffb7f4f1a4afa9333427, c1fa005cdf3b7ff14cdfd7d512830088a3fc256b, 12b6d1a1715cbced2e445ca353f9c9987b8636e2, 81241f734f0f662378f5ffc53882b012923e6fe5, 8cc569696dac51fc62bb39b3b8f530582b916d29 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 06ed09351b67eb1114ae106a87a0ee3ea9adb3db ≤ v < 90e9eae1b5907fa36620ffb7f4f1a4afa9333427, 06ed09351b67eb1114ae106a87a0ee3ea9adb3db ≤ v < c1fa005cdf3b7ff14cdfd7d512830088a3fc256b, 06ed09351b67eb1114ae106a87a0ee3ea9adb3db ≤ v < 12b6d1a1715cbced2e445ca353f9c9987b8636e2, 06ed09351b67eb1114ae106a87a0ee3ea9adb3db ≤ v < 81241f734f0f662378f5ffc53882b012923e6fe5, 06ed09351b67eb1114ae106a87a0ee3ea9adb3db ≤ v < 8cc569696dac51fc62bb39b3b8f530582b916d29, 6.6 | 90e9eae1b5907fa36620ffb7f4f1a4afa9333427, c1fa005cdf3b7ff14cdfd7d512830088a3fc256b, 12b6d1a1715cbced2e445ca353f9c9987b8636e2, 81241f734f0f662378f5ffc53882b012923e6fe5, 8cc569696dac51fc62bb39b3b8f530582b916d29 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.