CVE-2026-93140
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: udf: LVID tamponunu kirli olarak işaretlemeden önce güncel olarak işaretleyin Logical Volume Integrity Descriptor (LVID) tamponu blok aygıtına yazılırken bir G/Ç hatası oluştuğunda, blok katmanının tamamlama işleyicisi (`end_buffer_write_sync()`), tampon üzerindeki `BH_Uptodate` bayrağını temizler. Ancak tampon, bellekte hala geçerli LVID verileri içermektedir. Dosya sistemi daha sonra yeniden okuma-yazma modunda bağlanırsa veya senkronize edilirse, `udf_open_lvid()` veya `udf_sync_fs()` LVID tamponunu değiştirecek ve `mark_buffer_dirty()` fonksiyonunu çağıracaktır. Bellekteki içerikler geçerli olmasına ve üzerine yazılmak üzere olmasına rağmen, tampon güncel olarak işaretlenmediği için bu durum `mark_buffer_dirty()` içerisinde hatalı bir `WARN_ON_ONCE(!buffer_uptodate(bh))` uyarısını tetikler. Bu hatalı uyarıyı önlemek için, `udf_open_lvid()` ve `udf_sync_fs()` fonksiyonlarında `mark_buffer_dirty()` çağrılmadan önce `BH_Uptodate` bayrağı koşulsuz olarak ayarlanmıştır. Bu işlem, bellek içi tamponun geçerli olduğunu kabul eder ve 853a0c25baf9 ("udf: Mark LVID buffer as uptodate before marking it dirty") commit'inde `udf_close_lvid()` için daha önce uygulanan geçici çözümle uyumludur. Bu çözümün genişletilmesi, tüm LVID güncellemelerinde tutarlı davranış sağlar. Buffer I/O error on dev loop0, logical block 128, lost sync page write ------------[ cut here ]------------ !buffer_uptodate(bh) WARNING: fs/buffer.c:1087 at mark_buffer_dirty+0x299/0x410 fs/buffer.c:1087 ... Call Trace: <TASK> udf_open_lvid+0x369/0x5b0 fs/udf/super.c:2078 udf_reconfigure+0x336/0x540 fs/udf/super.c:679 reconfigure_super+0x232/0x8f0 fs/super.c:1080 vfs_cmd_reconfigure fs/fsopen.c:268 [inline] vfs_fsconfig_locked+0x171/0x320 fs/fsopen.c:297 __do_sys_fsconfig fs/fsopen.c:463 [inline] __se_sys_fsconfig+0x6b9/0x810 fs/fsopen.c:350 do_syscall_64+0x174/0x580 arch/x86/entry/syscall_64.c:94 </TASK>
Nasıl düzeltilir
- Linux Linuxe6461ef34f91ad7dbffdf912b3d661a7dd892931, 359cea636f4a74a96c01a8050f155e12840c079a, a4c4e38b356ad4c1f90478124922917489137c08, 8034ddf4751d9143c5ef7eebe3d4f33218fdd378, ee477e5204f764444e60699280abf5936c2a6ae6, 11afe1912140f79d5af3091a54b181ef72fce1a5, c4058355d27488a3cd31c60c032335f77c4fdcfc, fb0601134c7e51728bd098abc6909315de1e5d86, 2.6.28, 2.6.33, 3.1, 3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 853a0c25baf96b028de1654bea1e0c8857eadf3d ≤ v < e6461ef34f91ad7dbffdf912b3d661a7dd892931, 853a0c25baf96b028de1654bea1e0c8857eadf3d ≤ v < 359cea636f4a74a96c01a8050f155e12840c079a, 853a0c25baf96b028de1654bea1e0c8857eadf3d ≤ v < a4c4e38b356ad4c1f90478124922917489137c08, 853a0c25baf96b028de1654bea1e0c8857eadf3d ≤ v < 8034ddf4751d9143c5ef7eebe3d4f33218fdd378, 853a0c25baf96b028de1654bea1e0c8857eadf3d ≤ v < ee477e5204f764444e60699280abf5936c2a6ae6, 853a0c25baf96b028de1654bea1e0c8857eadf3d ≤ v < 11afe1912140f79d5af3091a54b181ef72fce1a5, 853a0c25baf96b028de1654bea1e0c8857eadf3d ≤ v < c4058355d27488a3cd31c60c032335f77c4fdcfc, 853a0c25baf96b028de1654bea1e0c8857eadf3d ≤ v < fb0601134c7e51728bd098abc6909315de1e5d86, c7da4ed95a78e38fdaffb06eaf1a3f3318b1add6, c005218328597211008a4d33a91e2952798e3556, 1357ed0b4b9db30846377febb40a847d6103c991, 43f4a516b2f5492bc597f3753b693ad8adc62748, 2.6.27.62 ≤ v < 2.6.28, 2.6.32.57 ≤ v < 2.6.33, 3.0.21 ≤ v < 3.1, 3.2.6 ≤ v < 3.3, 3.3 | e6461ef34f91ad7dbffdf912b3d661a7dd892931, 359cea636f4a74a96c01a8050f155e12840c079a, a4c4e38b356ad4c1f90478124922917489137c08, 8034ddf4751d9143c5ef7eebe3d4f33218fdd378, ee477e5204f764444e60699280abf5936c2a6ae6, 11afe1912140f79d5af3091a54b181ef72fce1a5, c4058355d27488a3cd31c60c032335f77c4fdcfc, fb0601134c7e51728bd098abc6909315de1e5d86, 2.6.28, 2.6.33, 3.1, 3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.