CVE-2026-31640
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: rxrpc: növbəyə alınmış RESP challenge serial müqayisəsi zamanı yanlış skb istifadəsinin düzəldilməsi rxrpc_post_response() funksiyasında kod, daha yeni cavaba keçməyə qərar verməzdən əvvəl keşlənmiş cavabın challenge serial nömrəsini müqayisə etməlidir, lakin bunun əvəzinə yeni paketin şəxsi məlumatlarına baxır və bu da müqayisənin həmişə yanlış (false) olmasına səbəb olur. Bu problem köhnə paketə baxılmasının təmin edilməsi ilə düzəldilmişdir. Əlavə olaraq[1], əgər paket daha yenidirsə, köhnə paketi yenisi ilə əvəz etmək və həmçinin istifadə olunmayan paketi azad etmək üçün düzəliş edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.18.23, 6.19.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.16.1 ≤ v < 6.18.23, 6.19 ≤ v < 6.19.13, 6.16, 7.0 | 6.18.23, 6.19.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.