CVE-2026-43013
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net/mlx5: lag: debugfs yaradılmamışdan əvvəl LAG cihazının yoxlanılması __mlx5_lag_dev_add_mdev() funksiyası, xəta baş verdikdə və bu xəta düzgün idarə olunduqda belə 0 (uğurlu) qaytara bilər. Nəticədə, etibarlı LAG konteksti olmadıqda belə, başlatma axını mlx5_ldev_add_debugfs() funksiyasını çağırmağa davam edir. mlx5_ldev_add_debugfs() funksiyası debugfs kataloqunu və atributlarını kor-koranə yaradırdı. Bu, etibarlı ldev göstəricisinə əsaslanan interfeysləri (məsələn, members faylı) açıq qoyurdu və ldev NULL olduqda onlara müraciət edilərsə, potensial NULL pointer dereference xətasına səbəb olurdu. debugfs qeydlərini yaratmağa cəhd etməzdən əvvəl mlx5_lag_dev(dev) funksiyasının etibarlı göstərici qaytardığını yoxlamaq üçün yoxlama əlavə edildi.
Necə düzəltmək olar
- linux linux_kernel6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 və ya daha yeni versiya
- git.kernel.org/stable/c/7129632cab3e4d23510b21930aa73b8d97a859f5
- git.kernel.org/stable/c/89c65f2fcd8801365b410f40a427cbcd7f4c28e9
- git.kernel.org/stable/c/a3db46d5f4df92630a96f7bc77b60e75c2353e06
- git.kernel.org/stable/c/bf16bca6653679d8a514d6c1c5a2c67065033f14
- git.kernel.org/stable/c/c53cf44588a93000f71817a6bb87a66353c48dee
- git.kernel.org/stable/c/cfa774e6c920c81e700327bf10db8cb50d5db456
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.19 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.134, 6.7 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.0 | 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.