CVE-2026-90418

Belirsiz

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nilfs2: kirli durum uyuşmazlığında nilfs_copy_dirty_pages() fonksiyonundaki BUG düzeltildi Syzbot, kirli DAT dosyası foliolarını/sayfalarını gölge sayfa önbelleğine kopyalayan nilfs_copy_dirty_pages() içerisinde tetiklenen bir kernel BUG raporlamıştır. BUG, alınan kirli bir folionun/sayfanın beklenmedik şekilde 'dirty' durumunu kaybetmesiyle meydana gelmektedir. Bu sorun, aşağıda referans verilen commit'ten itibaren, dosya sistemi meta veri bozulmasını tespit edip salt okunur moda geçtiğinde, bir folionun/sayfanın 'dirty' bayrağının asenkron olarak temizlenebilmesinden kaynaklanmaktadır. Dosya sisteminin salt okunur moda geçmiş olması durumunda -EROFS hatası döndürülerek sorun çözülmüştür. Ayrıca, dosya sistemi salt okunur modda değilken bu beklenmedik 'dirty' durumu tespit edildiğinde, bir kernel BUG tetiklemek yerine yalnızca bir kez kernel uyarısı verecek şekilde davranış değiştirilmiştir.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın17 Eyl 2026
İlk görülme17 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux6879c603a8d07af82da83768cc2342a11bd444e5, 5166a21b12f549774f2983fa86d2526ea9e66ace, 4e1f21e7540b25d83f86b50780836ed7d2afcc93, 3904fb0ee741ebbbc27ec8f50a9bb6cd31e8af05, f181155baf0c93a74ebe804c6cecbe970e78ee9e, 66f4ad3ce158902e5f98afea93189972ed8750c2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux8c26c4e2694a163d525976e804d81cd955bbb40c ≤ v < 6879c603a8d07af82da83768cc2342a11bd444e5, 8c26c4e2694a163d525976e804d81cd955bbb40c ≤ v < 5166a21b12f549774f2983fa86d2526ea9e66ace, 8c26c4e2694a163d525976e804d81cd955bbb40c ≤ v < 4e1f21e7540b25d83f86b50780836ed7d2afcc93, 8c26c4e2694a163d525976e804d81cd955bbb40c ≤ v < 3904fb0ee741ebbbc27ec8f50a9bb6cd31e8af05, 8c26c4e2694a163d525976e804d81cd955bbb40c ≤ v < f181155baf0c93a74ebe804c6cecbe970e78ee9e, 8c26c4e2694a163d525976e804d81cd955bbb40c ≤ v < 66f4ad3ce158902e5f98afea93189972ed8750c2, 3.106879c603a8d07af82da83768cc2342a11bd444e5, 5166a21b12f549774f2983fa86d2526ea9e66ace, 4e1f21e7540b25d83f86b50780836ed7d2afcc93, 3904fb0ee741ebbbc27ec8f50a9bb6cd31e8af05, f181155baf0c93a74ebe804c6cecbe970e78ee9e, 66f4ad3ce158902e5f98afea93189972ed8750c2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-90418 · Linux · Dark Radar