CVE-2026-43042
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: mpls: platform_label{,s} cütlüyünü qorumaq üçün seqcount əlavə edildi RCU ilə qorunan kod yolları (mpls_forward, mpls_dump_routes), eyni vaxtda ölçü dəyişikliyi baş verdikdə (platform_mutex altında resize_platform_label_table), platform_labels və platform_label arasında uyğunsuz görünüşə malik ola bilər. Bu, sərhədlərdən kənar (OOB) girişlərə səbəb ola bilər. Bu yamaq ardıcıl şəkildə snapshot əldə etmək üçün seqcount əlavə edir. Qeyd edin ki, mpls_label_ok funksiyası da buna meyillidir, ona görə də platform_mutex-dən kənarda yerinə yetirilən rtm_to_route_config daxilindəki RTA_DST yoxlaması kifayət deyil. Bu dəyər həm mpls_route_add, həm də mpls_route_del funksiyalarında bir daha mpls_label_ok-a ötürülür, buna görə də problem yoxdur, lakin həmin əlavə yoxlama silinməməlidir.
Necə düzəltmək olar
- linux linux_kernel6.19.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.1 ≤ v < 6.19.12, 7.0 | 6.19.12 |
| microsoft azl3_kernel_6.6.134.1-2 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.138.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.143.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.144.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.145.2-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.137.1-2 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.139.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.141.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.