CVE-2026-23118
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: rxrpc: Data-race xəbərdarlığı və potensial load/store tearing probleminin həlli Aşağıdakının düzəldilməsi: BUG: KCSAN: data-race in rxrpc_peer_keepalive_worker / rxrpc_send_data_packet Bu, aşağıdakılarda ->last_tx_at dəyişənin oxunması və yazılması ilə bağlı problemi bildirir: conn->peer->last_tx_at = ktime_get_seconds(); və: keepalive_at = peer->last_tx_at + RXRPC_KEEPALIVE_TIME; Bu dəyərlərə kilidsiz (lockless) girişlər əslində problem yaratmır, çünki oxuma əməliyyatı yalnız keepalive paketinin göndərilməsinin vacib olub-olmadığını müəyyən etmək üçün son ötürmənin təxmini vaxtını tələb edir. Həmçinin, ->last_tx_at 64-bitlik dəyər olduğu üçün 32-bitlik arxitekturada tearing baş verə bilər. Bunların hər ikisini ->last_tx_at üçün unsigned int tipinə keçid etməklə və time64_t-nin yalnız LSW hissəsini saxlayaraq həll edin. Son ötürmədən bəri 68 ildən çox vaxt keçməyibsə, bu dəyər ehtiyac olduqda yenidən qurula bilər.
Necə düzəltmək olar
- linux linux_kernel6.12.69, 6.18.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.17 ≤ v < 6.12.69, 6.13 ≤ v < 6.18.8, 6.19 | 6.12.69, 6.18.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.