CVE-2026-31637
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: rxrpc: şifrəsi açıla bilməyən rxkad cavab biletlərini rədd edin rxkad_decrypt_ticket() funksiyası RXKAD cavab biletinin şifrəsini açır və sonra crypto_skcipher_decrypt() funksiyasının uğurlu olub-olmadığını yoxlamadan buferi düz mətn kimi təhlil edir. Buna görə də, yanlış formalaşdırılmış RESPONSE blokla uyğunlaşmayan bilet uzunluğundan istifadə edərək şifrənin açılması əməliyyatını uğursuz edə bilər və yenə də bilet analizatorunu hücumçunun idarə etdiyi baytlarla işlədə bilər. Şifrənin açılma nəticəsini yoxlayın və biletin şifrəsinin açılması uğursuz olduqda bağlantını RXKADBADTICKET ilə dayandırın.
Necə düzəltmək olar
- linux linux_kernel6.6.135, 6.12.82, 6.18.23, 6.19.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.22.1 ≤ v < 6.6.135, 6.7 ≤ v < 6.12.82, 6.13 ≤ v < 6.18.23, 6.19 ≤ v < 6.19.13, 2.6.22, 7.0 | 6.6.135, 6.12.82, 6.18.23, 6.19.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.