CVE-2026-31418
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: netfilter: ipset: mtype_del funksiyasında məntiqi baxımdan boş olan kovaların (buckets) silinməsi mtype_del() funksiyası k-da n->pos-dan aşağıdakı boş slotları sayır, lakin kovanı yalnız həm n->pos, həm də k sıfır olduqda silir. Bu, n->pos hələ də silinmiş slotlardan sonrakı hissəni göstərdiyi halda, aktiv girişlərin hamısı silinmiş kovaları nəzərə almır. n->pos-dan aşağıdakı bütün mövqelər istifadə edilmədikdə kovanı boş hesablayın və onu daha da kiçiltmək əvəzinə birbaşa azad edin.
Necə düzəltmək olar
- linux linux_kernel5.5, 5.6, 5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 və ya daha yeni versiya
- git.kernel.org/stable/c/58f3a14826d4e6b0d5421f1a64be280b48601ea2
- git.kernel.org/stable/c/68ca0eea0af02bed36c5e2c13e9fa1647c31a7d4
- git.kernel.org/stable/c/6cea34d7ec6829b62f521a37a287f670144a2233
- git.kernel.org/stable/c/9862ef9ab0a116c6dca98842aab7de13a252ae02
- git.kernel.org/stable/c/ad92ee87462f9a3061361d392e9dbfe2e5c1c9fb
- git.kernel.org/stable/c/b7eef00f08b92b0b9efe8ae0df6d0005e6199323
- git.kernel.org/stable/c/c098ff857e7ca923539164af5b3c2fe3e8f8afaf
- git.kernel.org/stable/c/ceacaa76f221a6577aba945bb8873c2e640aeba4
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.4.24 ≤ v < 5.5, 5.5.8 ≤ v < 5.6, 5.6.1 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.134, 6.7 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 5.6, 7.0 | 5.5, 5.6, 5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.