CVE-2026-98941

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ext4: şifrelenmiş inode'larda large folio özelliğini etkinleştirmeyin 709f0f1f1bf5 numaralı commit ("ext4: add checks for large folio incompatibilities when BS > PS"), "encrypt" özelliği ayarlanmışsa bağlama (mount) sırasında large folio özelliğini devre dışı bırakır. Ancak, bu özelliğin bağlanmış bir dosya sistemi üzerinde etkinleştirilmesi söz konusu kontrolü baypas eder ve şifreli veri yazılması sistem çökmesine neden olur: BUG: kernel NULL pointer dereference, address: 0000000000000028 Workqueue: ext4-rsv-conversion ext4_end_io_rsv_work RIP: 0010:ext4_finish_bio+0xf7/0x3e0 Call Trace: ext4_release_io_end+0x51/0x110 ext4_end_io_end+0x4c/0xe0 ext4_end_io_rsv_work+0xb3/0x100 Bu durum, veri günlükleme (data journaling) kullanan inode'lar için halihazırda yapıldığı gibi, şifrelenmiş inode'larda large folio özelliğinin devre dışı bırakılmasıyla düzeltilmiştir. Bu durum v6.19 ile v7.2 arasındaki tüm çekirdekleri etkilemektedir; ancak kodun önemli ölçüde yeniden yapılandırıldığı v7.3 sürümünde bu düzeltmeye gerek yoktur.

ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünLinux
Yayın23 Eki 2026
İlk görülme23 Eki 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux40554d1221e3d2ff2e0d192b74a05d89eb3620e7 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux709f0f1f1bf5ca62a000084e5446ca6b57c8678c ≤ v < 40554d1221e3d2ff2e0d192b74a05d89eb3620e7, 6.1940554d1221e3d2ff2e0d192b74a05d89eb3620e7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-98941 · Linux · Dark Radar