CVE-2026-31719
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: crypto: krb5enc - asinxron deşifrələmənin heş yoxlamasını atlaması düzəldilib krb5enc_dispatch_decrypt() skcipher geri çağırışı kimi req->base.complete təyin edir, bu da çağıranın öz tamamlama idarəedicisidir. skcipher asinxron şəkildə tamamlandıqda, bu, krb5enc_dispatch_decrypt_hash() icra etmədən çağırana "hazırdır" siqnalı verir və bütövlük yoxlamasını (heş yoxlamasını) tamamilə yan keçir. Şifrələmə yolu ilə müqayisə edin: o, asinxron tamamlanma zamanı heş hesablamasına zəncirlənmək üçün aralıq geri çağırış kimi krb5enc_encrypt_done-u düzgün istifadə edir. Düzəliş asinxron skcipher tamamlanması zamanı krb5enc_dispatch_decrypt_hash()-ə zəncirlənən aralıq geri çağırış kimi krb5enc_decrypt_done əlavə etməklə şifrələmə yolunun geri çağırış nümunəsinə uyğunlaşdırılır. Həmçinin EBUSY/EINPROGRESS emalı boyunca düzəldilir: növbəyə salınmış sorğuları gözləyən çağıranlara ötürülməli olan EINPROGRESS bildirişlərini səhvən udan krb5enc_request_complete() silinir və krb5enc_encrypt_ahash_done-da dispatch_encrypt qaytarma dəyəri üçün çatışmayan EBUSY yoxlamaları əlavə edilir. Asinxron tamamlanma yolunda MAY_BACKLOG ləğv edilir ki, istifadəçi ard-arda EINPROGRESS bildirişləri görməsin.
Necə düzəltmək olar
- linux linux_kernel6.18.25, 7.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.15 ≤ v < 6.18.25, 6.19 ≤ v < 7.0.2, 7.1 | 6.18.25, 7.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.