CVE-2026-31623
Orta
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: usb: cdc-phonet: rx_complete() funksiyasında skb frags[] daşmasının düzəldilməsi CDC Phonet modemi kimi təqdim olunan zərərli USB cihazı, məhdudiyyətsiz tam səhifə həcmli bulk transferlər ardıcıllığı göndərməklə skb_shared_info->frags[] massivini daşıra bilər. Frag limiti çatdıqda skb atılmalı və uzunluq xətası artırılmalıdır. Bu, f0813bcd2d9d ("net: wwan: t7xx: fix potential skb->frags overflow in RX path") commit-inin t7xx drayveri üçün etdiyi eyni düzəlişlə uyğundur.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc24 apr 2026
İlk görülmə24 apr 2026
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel6.6.136, 6.12.83, 6.18.24, 6.19.14, 7.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.31 ≤ v < 6.6.136, 6.7 ≤ v < 6.12.83, 6.13 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 7.0 ≤ v < 7.0.1 | 6.6.136, 6.12.83, 6.18.24, 6.19.14, 7.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.