CVE-2026-31657
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: batman-adv: backbone şlüzü iddialarını istinadla saxlayın batadv_bla_add_claim() funksiyası claim->backbone_gw elementini əvəz edə və oxucular hələ də göstəricini izləyərkən köhnə şlüzün sonuncu istinadını silə bilər. Netlink iddiasının dump yolu, alt backbone şlüzünü sabitləmədən claim->backbone_gw->orig elementinə müraciət edir və claim->backbone_gw->crc_lock kilidini götürür. batadv_bla_check_claim() funksiyasında hələ də eyni açıq göstərici giriş modeli mövcuddur. Hər iki oxucu tərəfdə batadv_bla_claim_get_backbone_gw() funksiyasından yenidən istifadə edin ki, onlar oxuma tərəfindəki iş tamamlanana qədər stabil şlüz istinadı ilə işləsinlər. Bu, dump və iddianın yoxlanılması yollarını digər BLA iddiası oxucuları üçün tətbiq edilmiş ömür dövrü qaydaları ilə uyğunlaşdırır.
Necə düzəltmək olar
- linux linux_kernel6.1.169, 6.6.135, 6.12.82, 6.18.23, 6.19.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.5.1 ≤ v < 6.1.169, 6.2 ≤ v < 6.6.135, 6.7 ≤ v < 6.12.82, 6.13 ≤ v < 6.18.23, 6.19 ≤ v < 6.19.13, 3.5, 7.0 | 6.1.169, 6.6.135, 6.12.82, 6.18.23, 6.19.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.