CVE-2026-23442
Orta
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ipv6: SRv6 yollarında idev üçün NULL yoxlamaları əlavə edildi Cihazın IPv6 konfiqurasiyası olmadıqda (məsələn, MTU < IPV6_MIN_MTU və ya NETDEV_UNREGISTER-dən sonra), __in6_dev_get() funksiyası NULL qaytara bilər. Potensial NULL göstərici istinadlarının (NULL pointer dereference) qarşısını almaq üçün həm seg6_hmac_validate_skb(), həm də ipv6_srh_rcv() funksiyalarında __in6_dev_get() tərəfindən qaytarılan idev üçün NULL yoxlamaları əlavə edildi.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc3 apr 2026
İlk görülmə3 apr 2026
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel6.12.83, 6.19.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.10.1 ≤ v < 6.12.83, 6.13 ≤ v < 6.19.10, 4.10, 7.0 | 6.12.83, 6.19.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.