CVE-2026-98315

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ntfs: runlist güncellemelerini runlist kilidi ile koruyun ntfs_non_resident_attr_shrink(), runlist yazma kilidi gerektiren runlist yardımcılarını çağırıyor ancak kümeleri serbest bırakırken ve runlist'i kırtırken bu kilidi tutmuyordu. Bu işlemleri ve yerleşik dönüşümü runlist kilidi ile sıralı hale getirin. ntfs_attr_map_cluster(), eşleme çiftlerini güncellemeden önce yeni tahsis edilmiş bir run'ı birleştirebilir. Güncelleme başarısız olursa, kümeleri serbest bırakın ve hem bellek içi runlist'i hem de disk üzerindeki eşleme çiftlerini kaydedilmiş bir runlist'ten geri yükleyin. Geri alma adımlarından herhangi biri başarısız olursa birimi hata durumunda işaretleyin.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux
Yayın6 Eki 2026
İlk görülme6 Eki 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux742797432e8c9b0dd54ecc523c185e26b09d79a0, 91709ba5d6d709b2b663287b7e871e2c6b480502 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux495e90fa334828d4119061e2726af51d0a0fb4ed ≤ v < 742797432e8c9b0dd54ecc523c185e26b09d79a0, 495e90fa334828d4119061e2726af51d0a0fb4ed ≤ v < 91709ba5d6d709b2b663287b7e871e2c6b480502, 7.1742797432e8c9b0dd54ecc523c185e26b09d79a0, 91709ba5d6d709b2b663287b7e871e2c6b480502

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.