CVE-2026-22992
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: libceph: mon_handle_auth_done() funksiyasından handler xətasını qaytarın Hazırda ceph_auth_handle_reply_done() funksiyasından gələn hər hansı bir xəta finish_auth() vasitəsilə ötürülür, lakin mon_handle_auth_done() tərəfindən qaytarılmır. Bu, yuxarı təbəqələrin (monitor bizi uğurla autentifikasiya edilmiş hesab etsə belə) autentifikasiya mərhələsində nəsə yanlış getdiyini öyrənməsinə və müvafiq reaksiya verməsinə səbəb olur, lakin msgr2 hələ də arxa planda sessiyanın qurulmasını davam etdirməyə çalışır. Təhlükəsiz rejimdə bu, setup_crypto() funksiyasında WARN xətasını tetikləyə bilər və daha sonra prepare_auth_signature() daxilində NULL göstəricisinin istifadəsinə (NULL pointer dereference) səbəb ola bilər.
Necə düzəltmək olar
- linux linux_kernel5.15.198, 6.1.161, 6.6.121, 6.12.66, 6.18.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.11 ≤ v < 5.15.198, 5.16 ≤ v < 6.1.161, 6.2 ≤ v < 6.6.121, 6.7 ≤ v < 6.12.66, 6.13 ≤ v < 6.18.6, 6.19 | 5.15.198, 6.1.161, 6.6.121, 6.12.66, 6.18.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.