CVE-2026-31430
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: X.509: Extension-ların təhlili zamanı sərhədlərdən kənar girişin düzəldilməsi Boş Basic Constraints və ya Key Usage extension-u olan sertifikatın təhlili zamanı, extension-un uzunluğu yoxlanılmamışdan əvvəl onun ilk baytı oxunduğu üçün Leo tərəfindən sərhədlərdən kənar giriş hesabat olunub. Bu problem düzəldilib. Bu xəta, imtiyazsız istifadəçi tərəfindən keyrings(7) API vasitəsilə nüvəyə xüsusi hazırlanmış sertifikat göndərilməklə tetiklənə bilər. Leo bunu siyahıdan kənar şəkildə məsuliyyətli şəkildə açıqlanan konsept sübutu (PoC) proqramı ilə nümayiş etdirmişdir.
Necə düzəltmək olar
- linux linux_kernel6.6.135, 6.12.82, 6.18.23, 6.19.13 və ya daha yeni versiya
- git.kernel.org/stable/c/206121294b9cf27f0589857f80d64f87e496ffb2
- git.kernel.org/stable/c/30ab358fad0c7daa1d282ec48089901b21b36a20
- git.kernel.org/stable/c/672b526def1f94c1be8eb11b885b803da0d8c2f1
- git.kernel.org/stable/c/7fb4dadc2734f4020d7543d688b8d49c8e569c61
- git.kernel.org/stable/c/d702c3408213bb12bd570bb97204d8340d141c51
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.6.135, 6.7 ≤ v < 6.12.82, 6.13 ≤ v < 6.18.23, 6.19 ≤ v < 6.19.13, 7.0 | 6.6.135, 6.12.82, 6.18.23, 6.19.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.