CVE-2026-31676
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: rxrpc: yalnız servis çağırışı (service challenge) zamanı RESPONSE paketlərini emal etsin RESPONSE paketləri yalnız servis bağlantısı hələ RXRPC_CONN_SERVICE_CHALLENGING vəziyyətində olduqda emal edilməlidir. Cavabın verilməsinin yoxlanılması və təhlükəsizlik başladılması prosesindən əvvəl state_lock altında həmin vəziyyəti yoxlayın, daha sonra vəziyyət keçidindən sonra təhlükəsiz bağlantı işini növbəyə daxil edib-etməmək üçün lokal secured bayrağından istifadə edin. Bu, dublikat və ya gecikmiş RESPONSE paketlərinin quraşdırma yolunu yenidən işə salmasının qarşısını alır və kilidlənməmiş keçid sonrası vəziyyət testini ləğv edir.
Necə düzəltmək olar
- linux linux_kernel6.6.136, 6.12.84, 6.18.23, 6.19.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.22 ≤ v < 6.6.136, 6.7 ≤ v < 6.12.84, 6.13 ≤ v < 6.18.23, 6.19 ≤ v < 6.19.13, 7.0 | 6.6.136, 6.12.84, 6.18.23, 6.19.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.