CVE-2026-31639
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: rxrpc: call->key-dən qaynaqlanan açar istinad sayğacının sızması düzəldildi rxrpc_alloc_client_call() funksiyasında müştəri çağırışı yaradılarkən, kod açara istinad əldə edir. Bu, heç vaxt təmizlənmir və çağırış məhv edilərkən sızma baş verir. Bu problem rxrpc_destroy_call() funksiyasında call->key-in azad edilməsi ilə həll edilmişdir. Yamaqdan əvvəl açar istinad sayğacının artdığı görünür: $ cat /proc/keys | grep afs@54321 1bffe9cd I--Q--i 8053480 4169w 3b010000 1000 1000 rxrpc afs@54321: ka $ Yamaqdan sonra, kod çıxarkən etibarsızlaşdırılmış açar silinir: $ cat /proc/keys | grep afs@54321 $
Necə düzəltmək olar
- linux linux_kernel6.6.135, 6.12.82, 6.18.23, 6.19.13 və ya daha yeni versiya
- git.kernel.org/stable/c/2e6ef713b1598f6acd7f302fa6b12b6731c89914
- git.kernel.org/stable/c/978108902ee4ef2b348ff7ec36ad014dc5bc6dc6
- git.kernel.org/stable/c/d666540d217e8d420544ebdfbadeedd623562733
- git.kernel.org/stable/c/e6b7943c5dc875647499da09bf4d50a8557ab0c3
- git.kernel.org/stable/c/f1a7a3ab0f35f83cf11bba906b9e948cf3788c28
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.2.1 ≤ v < 6.6.135, 6.7 ≤ v < 6.12.82, 6.13 ≤ v < 6.18.23, 6.19 ≤ v < 6.19.13, 6.2, 7.0 | 6.6.135, 6.12.82, 6.18.23, 6.19.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.