CVE-2026-92494
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ext4: ext4_init_orphan_info fonksiyonundaki buffer_head sızıntısı düzeltildi ext4_init_orphan_info(), yetim dosya bloklarını ext4_bread() ile okur ve döndürülen buffer_head yapısını oi->of_binfo[i].ob_bh içinde saklar. ext4_bread() başarılı olursa ancak yetim blok sihirli sayısı (magic) veya sağlama toplamı (checksum) doğrulaması başarısız olursa, fonksiyon out_free etiketine atlar. Ancak eski out_free döngüsü tamponları i - 1 indeksinden itibaren serbest bırakmaya başladığından, i indeksindeki mevcut buffer_head atlanmış olur. Bu durum, hatalı sihirli sayı ve hatalı sağlama toplamı hata yollarında ext4_bread() tarafından elde edilen buffer_head referansının sızmasına neden olur. Başarıyla okunan buffer_head sayısının takip edilmesi ve hata yolunda tam olarak bu buffer_head yapıların serbest bırakılmasıyla sorun giderilmiştir.
Nasıl düzeltilir
- Linux Linuxa9a6ec1298f9bc134b2c5db27d25bb10603b7113, 35fc83c65faf7949f5701bb34b20f822560a7718, 74637f7fef030e5fb2e835b7dfeb05efdc48e0fe, 6ec53ccab0d691b3c73e03d930343ca45987e88d, 1399f102d8a1855c1a38506057306ec79d0787d9, e1e342d9a561c016b8531ec1f4dcefaad9d64954, 05704335803b69c1bfa8637b7ada942bf2ee8a41 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < a9a6ec1298f9bc134b2c5db27d25bb10603b7113, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 35fc83c65faf7949f5701bb34b20f822560a7718, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 74637f7fef030e5fb2e835b7dfeb05efdc48e0fe, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 6ec53ccab0d691b3c73e03d930343ca45987e88d, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 1399f102d8a1855c1a38506057306ec79d0787d9, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < e1e342d9a561c016b8531ec1f4dcefaad9d64954, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 05704335803b69c1bfa8637b7ada942bf2ee8a41, 5.15 | a9a6ec1298f9bc134b2c5db27d25bb10603b7113, 35fc83c65faf7949f5701bb34b20f822560a7718, 74637f7fef030e5fb2e835b7dfeb05efdc48e0fe, 6ec53ccab0d691b3c73e03d930343ca45987e88d, 1399f102d8a1855c1a38506057306ec79d0787d9, e1e342d9a561c016b8531ec1f4dcefaad9d64954, 05704335803b69c1bfa8637b7ada942bf2ee8a41 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.