CVE-2026-98941
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ext4: şifrelenmiş inode'larda large folio özelliğini etkinleştirmeyin 709f0f1f1bf5 numaralı commit ("ext4: add checks for large folio incompatibilities when BS > PS"), "encrypt" özelliği ayarlanmışsa bağlama (mount) sırasında large folio özelliğini devre dışı bırakır. Ancak, bu özelliğin bağlanmış bir dosya sistemi üzerinde etkinleştirilmesi söz konusu kontrolü baypas eder ve şifreli veri yazılması sistem çökmesine neden olur: BUG: kernel NULL pointer dereference, address: 0000000000000028 Workqueue: ext4-rsv-conversion ext4_end_io_rsv_work RIP: 0010:ext4_finish_bio+0xf7/0x3e0 Call Trace: ext4_release_io_end+0x51/0x110 ext4_end_io_end+0x4c/0xe0 ext4_end_io_rsv_work+0xb3/0x100 Bu durum, veri günlükleme (data journaling) kullanan inode'lar için halihazırda yapıldığı gibi, şifrelenmiş inode'larda large folio özelliğinin devre dışı bırakılmasıyla düzeltilmiştir. Bu durum v6.19 ile v7.2 arasındaki tüm çekirdekleri etkilemektedir; ancak kodun önemli ölçüde yeniden yapılandırıldığı v7.3 sürümünde bu düzeltmeye gerek yoktur.
Nasıl düzeltilir
- Linux Linux40554d1221e3d2ff2e0d192b74a05d89eb3620e7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 709f0f1f1bf5ca62a000084e5446ca6b57c8678c ≤ v < 40554d1221e3d2ff2e0d192b74a05d89eb3620e7, 6.19 | 40554d1221e3d2ff2e0d192b74a05d89eb3620e7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.