CVE-2026-23060
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: crypto: authencesn - ESP/ESN spesifikasiyasına uyğun olaraq həddindən artıq qısa AAD-ləri (assoclen<8) rədd etmək authencesn ESP/ESN formatlı AAD-nin olduğunu fərz edir. assoclen gözlənilən minimum uzunluqdan qısa olduqda, crypto_authenc_esn_decrypt() hədəf scatterlist-in sonunu keçə bilər və scatterwalk_map_and_copy()-də NULL göstəricisinin istifadəsinə (NULL pointer dereference) səbəb ola bilər ki, bu da nüvə panikasına (DoS) gətirib çıxarır. Yanlış girişlər zamanı prosesi dərhal dayandırmaq üçün minimum AAD uzunluğu yoxlaması əlavə edildi.
Necə düzəltmək olar
- linux linux_kernel5.10.249, 5.15.199, 6.1.162, 6.6.122, 6.12.68, 6.18.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.3 ≤ v < 5.10.249, 5.11 ≤ v < 5.15.199, 5.16 ≤ v < 6.1.162, 6.2 ≤ v < 6.6.122, 6.7 ≤ v < 6.12.68, 6.13 ≤ v < 6.18.8, 6.19 | 5.10.249, 5.15.199, 6.1.162, 6.6.122, 6.12.68, 6.18.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.