CVE-2026-90418
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nilfs2: kirli durum uyuşmazlığında nilfs_copy_dirty_pages() fonksiyonundaki BUG düzeltildi Syzbot, kirli DAT dosyası foliolarını/sayfalarını gölge sayfa önbelleğine kopyalayan nilfs_copy_dirty_pages() içerisinde tetiklenen bir kernel BUG raporlamıştır. BUG, alınan kirli bir folionun/sayfanın beklenmedik şekilde 'dirty' durumunu kaybetmesiyle meydana gelmektedir. Bu sorun, aşağıda referans verilen commit'ten itibaren, dosya sistemi meta veri bozulmasını tespit edip salt okunur moda geçtiğinde, bir folionun/sayfanın 'dirty' bayrağının asenkron olarak temizlenebilmesinden kaynaklanmaktadır. Dosya sisteminin salt okunur moda geçmiş olması durumunda -EROFS hatası döndürülerek sorun çözülmüştür. Ayrıca, dosya sistemi salt okunur modda değilken bu beklenmedik 'dirty' durumu tespit edildiğinde, bir kernel BUG tetiklemek yerine yalnızca bir kez kernel uyarısı verecek şekilde davranış değiştirilmiştir.
Nasıl düzeltilir
- Linux Linux6879c603a8d07af82da83768cc2342a11bd444e5, 5166a21b12f549774f2983fa86d2526ea9e66ace, 4e1f21e7540b25d83f86b50780836ed7d2afcc93, 3904fb0ee741ebbbc27ec8f50a9bb6cd31e8af05, f181155baf0c93a74ebe804c6cecbe970e78ee9e, 66f4ad3ce158902e5f98afea93189972ed8750c2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8c26c4e2694a163d525976e804d81cd955bbb40c ≤ v < 6879c603a8d07af82da83768cc2342a11bd444e5, 8c26c4e2694a163d525976e804d81cd955bbb40c ≤ v < 5166a21b12f549774f2983fa86d2526ea9e66ace, 8c26c4e2694a163d525976e804d81cd955bbb40c ≤ v < 4e1f21e7540b25d83f86b50780836ed7d2afcc93, 8c26c4e2694a163d525976e804d81cd955bbb40c ≤ v < 3904fb0ee741ebbbc27ec8f50a9bb6cd31e8af05, 8c26c4e2694a163d525976e804d81cd955bbb40c ≤ v < f181155baf0c93a74ebe804c6cecbe970e78ee9e, 8c26c4e2694a163d525976e804d81cd955bbb40c ≤ v < 66f4ad3ce158902e5f98afea93189972ed8750c2, 3.10 | 6879c603a8d07af82da83768cc2342a11bd444e5, 5166a21b12f549774f2983fa86d2526ea9e66ace, 4e1f21e7540b25d83f86b50780836ed7d2afcc93, 3904fb0ee741ebbbc27ec8f50a9bb6cd31e8af05, f181155baf0c93a74ebe804c6cecbe970e78ee9e, 66f4ad3ce158902e5f98afea93189972ed8750c2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.