CVE-2026-31663
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: xfrm: transport_finish NF_HOOK-dan sonra dev istinadını saxla Asinxron kriptoqrafiya tamamlandıqdan sonra, xfrm_input_resume() funksiyası skb transport_finish-ə çatmamış dərhal yenidən giriş zamanı dev_put()-i çağırır. Daha sonra skb->dev göstəricisindən NF_HOOK və onun okfn-i daxilində istifadə olunur ki, bu da cihazın ləğvi ilə yarış şəraitinə (race condition) səbəb ola bilər. Asinxron bərpa girişindən dev_put silinsin və bunun əvəzinə, NF_HOOK skb-ni istehlak edə bildiyi üçün yadda saxlanılan cihaz göstəricisindən istifadə etməklə, istinad transport_finish-dəki NF_HOOK çağırışından sonra atılsın. Bu, okfn-i ötürən NF_DROP, NF_QUEUE və NF_STOLEN yollarını əhatə edir. Nəqliyyat olmayan çıxışlar (decaps, gro, drop) və ikincili asinxron geri dönüş nöqtələri üçün, asinxron təyin edildikdə istinadı birbaşa azad edin.
Necə düzəltmək olar
- linux linux_kernel3.3, 3.17, 4.15, 6.18.23, 6.19.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.2.100 ≤ v < 3.3, 3.16.55 ≤ v < 3.17, 4.14.24 ≤ v < 4.15, 4.15.1 ≤ v < 6.18.23, 6.19 ≤ v < 6.19.13, 4.15, 7.0 | 3.3, 3.17, 4.15, 6.18.23, 6.19.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.