CVE-2026-31638
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: rxrpc: Call referansını yalnız əldə edildiyi halda buraxın rxrpc_input_packet_on_conn() funksiyası kanaldakı cari müştəri çağırışı artıq ləğv edildikdən sonra müştəriyə göndərilən paketi emal edə bilər. Bu halda chan->call NULL olur, rxrpc_try_get_call() NULL qaytarır və buraxılacaq heç bir referans olmur. Müştəri tərəfdəki implicit-end xəta yolu bunu nəzərə almır və şərtsiz olaraq rxrpc_put_call() funksiyasını çağırır. Bu, paketini rədd etmək əvəzinə, protokol xətası yolunu kernel çöküşünə çevirir. Call referansını yalnız həqiqətən əldə edildiyi təqdirdə buraxın. Mövcud protokol xətalarının idarəetməsini dəyişməzdən saxlayın.
Necə düzəltmək olar
- linux linux_kernel6.6.135, 6.12.82, 6.18.23, 6.19.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.2.1 ≤ v < 6.6.135, 6.7 ≤ v < 6.12.82, 6.13 ≤ v < 6.18.23, 6.19 ≤ v < 6.19.13, 6.2, 7.0 | 6.6.135, 6.12.82, 6.18.23, 6.19.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.