CVE-2026-31471
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: xfrm: iptfs: mode_data yalnız klonlaşdırma qurulduqdan sonra dərc edilsin iptfs_clone_state() funksiyası yenidən sıralama pəncərəsi (reorder window) ayrılmamışdan əvvəl x->mode_data-nı saxlayır. Əgər həmin ayırmaq prosesi uğursuz olarsa, kod klonlanmış vəziyyəti azad edir və -ENOMEM qaytarır, nəticədə x->mode_data azad edilmiş yaddaşa işarə etməyə davam edir. Daha sonra xfrm klon geri qaytarma prosesi x->mode_data vasitəsilə destroy_state()-i işə salır, buna görə də uğursuz klon yolu clone_state()-in artıq azad etdiyi IPTFS vəziyyətini təkrar sökür. Bütün ayırmalar uğurlu olana qədər klonlanmış IPTFS vəziyyətini gizli saxlayın ki, uğursuz klonlar x->mode_data-nı təyin edilməmiş şəkildə qoysun. Məhv etmə yolu artıq NULL olan mode_data göstəricisini idarə edir.
Necə düzəltmək olar
- linux linux_kernel6.18.21, 6.19.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.14 ≤ v < 6.18.21, 6.19 ≤ v < 6.19.11, 7.0 | 6.18.21, 6.19.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.