CVE-2026-98140

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ntfs: write_mft_record_nolock() hata yollarındaki kmap_local sızıntısı düzeltildi write_mft_record_nolock(), MFT kayıt foliosunu kmap_local_folio() ile eşler; ancak pre_write_mst_fixup() ve bio_add_folio() hata yolları, eşlemeyi kaldırmadan hata etiketine atlar. kmap_local eşlemeleri görev başına yığın düzenindedir, bu nedenle bir tanesinin sızdırılması herhangi bir dış eşleme için iç içe geçmeyi bozar. Bu hata yollarında da folionun eşlemesi kaldırılmıştır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın25 Eyl 2026
İlk görülme25 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel7.2.7 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel7.1 ≤ v < 7.2.7, 7.37.2.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-98140 · Linux Kernel · Dark Radar