ocfs2: fix readdir position truncation on 32-bit kernels
In the Linux kernel, the following vulnerability has been resolved: ocfs2: fix readdir position truncation on 32-bit kernels In ocfs2_dir_foreach_blk_el(), the directory cookie position is rebuilt with ctx->pos = (ctx->pos & ~(sb->s_blocksize - 1)) | offset; `ctx->pos` is loff_t (signed 64-bit), while `sb->s_blocksize` is unsigned long. On 32-bit kernels unsigned long is 32-bit, so the mask ~(sb->s_blocksize - 1) is computed as a 32-bit unsigned value (e.g. 0xfffff000 for a 4 KiB block size). In the AND expression with the 64-bit `ctx->pos`, that unsigned operand is zero-extended to 64 bits per the usual arithmetic conversions, yielding 0x00000000fffff000. The high 32 bits of `ctx->pos` are silently cleared, even though directory size is allowed to exceed 4 GiB. When readdir() crosses the 4 GiB boundary on a 32-bit kernel the position is reset back into the first 4 GiB block, making the re-validation path re-enumerate already-returned dirents indefinitely. This is ocfs2_dir_foreach_blk_el(), the extent-list readdir path taken for all non-inline directories, so a directory large enough to cross 4 GiB reaches it. This is the same class of bug that commit 3dce5bb82c97 ("exfat: Fix bitwise operation having different size") fixed in exfat, and the fix mirrors the equivalent ext4 fix in this series. Cast the operand to loff_t so the mask is 64-bit before the AND: ctx->pos = (ctx->pos & ~((loff_t)sb->s_blocksize - 1)) | offset; 64-bit kernels are unaffected.
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyin- Yayın
- 11 Eyl 2026
- Güncelleme
- 14 Eyl 2026
- EPSS
- %0,2 · 11. yüzdelik
- CWE
- —
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
0
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 0 / 40 · —
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,2
Etkilenen sistemler
—
Üreticinin bildirdiği sürümler
Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Linux Linux
- 2.6.16etkilenir
- ccd979bdbce9fba8412beb3f1de68a9d0171b12c ve sonrası · c28dc3407937aa8f225942538cd585c9b28ea65a öncesietkilenir · git
- ccd979bdbce9fba8412beb3f1de68a9d0171b12c ve sonrası · 94569154ba49f5f85645d2019c8e206213d8404e öncesietkilenir · git
- ccd979bdbce9fba8412beb3f1de68a9d0171b12c ve sonrası · 1ae7029823ae4c91664cb32eec7fb8dd5e1a337a öncesietkilenir · git
- ccd979bdbce9fba8412beb3f1de68a9d0171b12c ve sonrası · f9dd5cad8d09110ddff2db1fe756aae93c7552ff öncesietkilenir · git
- ccd979bdbce9fba8412beb3f1de68a9d0171b12c ve sonrası · 1001fb3b69a11eaa0dc7c7428f6edfa48b88997a öncesietkilenir · git
- ccd979bdbce9fba8412beb3f1de68a9d0171b12c ve sonrası · c0c165487a2ea5a37ddcdab4259157b7a527129c öncesietkilenir · git
- ccd979bdbce9fba8412beb3f1de68a9d0171b12c ve sonrası · b53e2b271eeb6040c2a4a78230c570dc41cdcfa4 öncesietkilenir · git
- ccd979bdbce9fba8412beb3f1de68a9d0171b12c ve sonrası · a63308ab426f3a3c7e33b02c150ea59054620261 öncesietkilenir · git
- 2.6.16 öncesietkilenmez · semver
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Debian:12 | linux | tüm sürümler | — |
| Debian:13 | linux | 6.12.111-1 öncesi | 6.12.111-1 |
| Debian:14 | linux | 7.2.6-1 öncesi | 7.2.6-1 |
Aynı üründe
linux: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation40Planlayın
- CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment40Planlayın
- CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()40Planlayın
- CVE-2026-74309vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler40Planlayın
- CVE-2026-74280crypto: marvell/octeontx - fix DMA cleanup using wrong loop index40Planlayın
- CVE-2026-74279crypto: cavium/cpt - fix DMA cleanup using wrong loop index40Planlayın
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Linux Linux | 1001fb3b69a11eaa0dc7c7428f6edfa48b88997a | Üretici (CNA) |
| Linux Linux | 1ae7029823ae4c91664cb32eec7fb8dd5e1a337a | Üretici (CNA) |
| Linux Linux | 94569154ba49f5f85645d2019c8e206213d8404e | Üretici (CNA) |
| Linux Linux | a63308ab426f3a3c7e33b02c150ea59054620261 | Üretici (CNA) |
| Linux Linux | b53e2b271eeb6040c2a4a78230c570dc41cdcfa4 | Üretici (CNA) |
| Linux Linux | c0c165487a2ea5a37ddcdab4259157b7a527129c | Üretici (CNA) |
| Linux Linux | c28dc3407937aa8f225942538cd585c9b28ea65a | Üretici (CNA) |
| Linux Linux | f9dd5cad8d09110ddff2db1fe756aae93c7552ff | Üretici (CNA) |
| debian:linux | 6.12.111-1 · Debian:13 | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.
Zayıflık sınıfı (CWE)
—
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Değişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
- git.kernel.org/stable/c/1001fb3b69a11eaa0dc7c7428f6edfa48b88997a
- git.kernel.org/stable/c/1ae7029823ae4c91664cb32eec7fb8dd5e1a337a
- git.kernel.org/stable/c/94569154ba49f5f85645d2019c8e206213d8404e
- git.kernel.org/stable/c/a63308ab426f3a3c7e33b02c150ea59054620261
- git.kernel.org/stable/c/b53e2b271eeb6040c2a4a78230c570dc41cdcfa4
- git.kernel.org/stable/c/c0c165487a2ea5a37ddcdab4259157b7a527129c
- git.kernel.org/stable/c/c28dc3407937aa8f225942538cd585c9b28ea65a
- git.kernel.org/stable/c/f9dd5cad8d09110ddff2db1fe756aae93c7552ff
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.