CVE-2026-31633
Kritik
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: rxrpc: rxgk_verify_response() funksiyasında tam ədəd daşması (integer overflow) düzəldildi rxgk_verify_response() funksiyasında, token_len dəyərinin yoxlanılmadan əvvəl yuvarlaqlaşdırılması səbəbindən potensial tam ədəd daşması mövcuddur və bu, uzunluq yoxlamasının yan keçilməsinə şərait yaradır. Bu problem, yuvarlaqlaşdırılmamış dəyərin həmçinin len ilə müqayisə edilməsi ilə həll edilmişdir (cavab tək bir UDP paketini doldurmalı olduğu üçün len məhdudlaşdırılır).
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc24 apr 2026
İlk görülmə24 apr 2026
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel6.18.23, 6.19.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.16.1 ≤ v < 6.18.23, 6.19 ≤ v < 6.19.13, 6.16, 7.0 | 6.18.23, 6.19.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.