CVE-2026-43040
Yüksək
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net: ipv6: ndisc: məlumat sızmasının qarşısını almaq üçün ndisc_ra_useropt funksiyasının nduseropt_padX sahələrini sıfırlaması təmin edildi İstifadəçi seçimləri olan Marşrut Reklamlarının (Router Advertisements) emalı zamanı kernel RTM_NEWNDUSEROPT netlink mesajı yaradır. nduseroptmsg strukturu heç vaxt sıfırlanmayan və kernel məlumatlarını sızdıra bilən üç doldurma (padding) sahəsinə malikdir. Həll yolu sadədir, yalnız doldurma sahələri sıfırlanır.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc1 may 2026
İlk görülmə1 may 2026
Zəiflik növüCWE-909CWE-909
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 və ya daha yeni versiya
Yamaqlar
- git.kernel.org/stable/c/11d7fe97421cfc81549940c20ed5ac9472d6db05
- git.kernel.org/stable/c/1da9023f6b071a38e5430ffbce4b70b2b1ac4f9c
- git.kernel.org/stable/c/2fe4d0ba690a69ad6ae9f7ab9bdc96e02610b648
- git.kernel.org/stable/c/4f810c686fde509d1cdaa706322d9d2531f8f1a4
- git.kernel.org/stable/c/7f56d87e527bb5a13c3e8b0d5840cb6332822f6d
- git.kernel.org/stable/c/ae05340ccaa9d347fe85415609e075545bec589f
- git.kernel.org/stable/c/b485eef3d97b7aae55ce669b6de555ec81f3d21c
- git.kernel.org/stable/c/ef3645606e4a635d5062a492f22b7f490852ee67
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.24 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.134, 6.7 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.0 | 5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.