CVE-2026-23274

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: netfilter: xt_IDLETIMER: ALARM taymer etiketlərinin rev0 tərəfindən yenidən istifadəsi rədd edilir IDLETIMER reviziya 0 qaydaları mövcud taymerləri etikete görə yenidən istifadə edir və həmişə timer->timer üzərində mod_timer() funksiyasını çağırır. Əgər etiket əvvəlcə reviziya 1 tərəfindən XT_IDLETIMER_ALARM ilə yaradılıbsa, obyekt alarm taymer semantikasından istifadə edir və timer->timer heç vaxt başladılmır. Həmin obyektin reviziya 0 tərəfindən yenidən istifadəsi, başladılmamış timer_list üzərində mod_timer()-in çağırılmasına səbəb olur ki, bu da debugobjects xəbərdarlıqlarını və panic_on_warn=1 olduqda mümkün sistem çökməsini (panic) tetikləyir. Eyni etiketli mövcud taymer ALARM tipində olduqda, reviziya 0 qaydasının daxil edilməsini rədd etməklə bu problem həll edilmişdir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc20 mar 2026
İlk görülmə20 mar 2026
Zəiflik növüCWE-758CWE-758

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.19, 6.19.9 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel5.7 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.167, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.78, 6.13 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 7.05.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.19, 6.19.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-23274 · Linux Kernel · Dark Radar