CVE-2026-98907
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: btrfs: sb_write_pointer() fonksiyonunu geçersiz kılma kilidiyle koruyun sb_write_pointer(), read_cache_page_gfp() kullanarak süper bloğu blok aygıtı sayfa önbelleğinden okur. Bu durum, 3f29d661e568 ("btrfs: sync read disk super and set block size") commit'i ile düzeltilenle aynı yarış durumuna (race condition) BLKBSZSET ile sahiptir. Okuma işlemini blok boyutu değişikliklerine karşı serileştirmek için read_cache_page_gfp() etrafında eşleme geçersiz kılma kilidini (mapping invalidate lock) alın.
Nasıl düzeltilir
- Linux Linux80cd97c5e90096d040a623851795eac92fbd0ff1, 123b9a545f4d0348e81f558a032bf2a93ee5722f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 3c20917120ce61f2a123ca0810293872f4c6b5a4 ≤ v < 80cd97c5e90096d040a623851795eac92fbd0ff1, 3c20917120ce61f2a123ca0810293872f4c6b5a4 ≤ v < 123b9a545f4d0348e81f558a032bf2a93ee5722f, 6.15 | 80cd97c5e90096d040a623851795eac92fbd0ff1, 123b9a545f4d0348e81f558a032bf2a93ee5722f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.