CVE-2026-98686
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: smb: istemci: bir dosya zero range aracılığıyla genişletilirken EOF sonrası pagecache temizlenir smb3_zero_range(), pagecache'i yalnızca sıfırlanan aralık için kaldırıyordu; bu nedenle dosya genişletildiğinde, eski EOF'yi kapsayan ve mmap üzerinden EOF sonrasına yazılmış kirli veriler içerebilen folio hiçbir zaman düşürülmüyor ve dosya genişletildikten sonra dosya içeriği olarak görünür hale geliyordu. Temizleme sınırı, zero-range ofset değeri ile eski EOF değerinden küçük olanı olacak şekilde düşürüldü.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.