CVE-2026-31677
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: crypto: af_alg - RX SG ekstraksiyasını qəbul bufer büdcəsinə görə məhdudlaşdırın af_alg_get_rsgl() funksiyasının hər bir RX scatterlist ekstraksiyasını qalan qəbul bufer büdcəsi ilə məhdudlaşdırmasını təmin edin. Hazırda af_alg_get_rsgl() funksiyası af_alg_readable()-dan yalnız məlumatları RX scatterlist-ə ekstraksiya etməzdən əvvəl yoxlama vasitəsi kimi istifadə edir. Qəbul tərəfindəki uçotun sorğuya əlavə edilmiş məlumat miqdarı ilə uyğunlaşması üçün hər bir ekstraksiyanı qalan af_alg_rcvbuf(sk) büdcəsi ilə məhdudlaşdırın. Əgər emal ediləcək daha çox məlumat olduğu halda skcipher ən azı bir hissə (chunk) üçün kifayət qədər RX sahəsi əldə edə bilmirsə, sorğunun uzunluğunu sıfıra endirmək əvəzinə recvmsg çağırışını rədd edin.
Necə düzəltmək olar
- linux linux_kernel6.12.83, 6.18.24, 6.19.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.14 ≤ v < 6.12.83, 6.13 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 7.0 | 6.12.83, 6.18.24, 6.19.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.