CVE-2026-43043
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: crypto: af-alg - scatterwalk-da NULL göstəricisinin istifadəsi (NULL pointer dereference) xətası düzəldildi AF_ALG interfeysi yeni af_alg_tsgl strukturunu zəncirləyərkən Scatter/Gather List (SGL)-in sonunun işarəsini silmir. Əgər sendmsg() funksiyası SGL-i tam olaraq MAX_SGL_ENTS həcmində doldursa, sonuncu giriş son kimi işarələnir. Növbəti sendmsg() çağırışı yeni bir SGL ayırır və onu zəncirləyir, lakin əvvəlki SGL-in sonuncu məlumat girişindəki son işarəsini təmizləməyi unutur. Bu, crypto scatterwalk-un vaxtından əvvəl sona çatmasına səbəb olur, sg_next() funksiyası NULL qaytarır və bu da göstəricinin istifadəsi zamanı nüvə panikasına (kernel panic) gətirib çıxarır. af_alg_alloc_tsgl() daxilində sg_chain() yerinə yetirilərkən əvvəlki SGL-in sonu açıq şəkildə işarələnməyərək bu problem həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 və ya daha yeni versiya
- git.kernel.org/stable/c/00cbdec17c15d024a1c5002c7365df7624a18a75
- git.kernel.org/stable/c/44eafa39363e8d5dfda6a8c6eb6b45458ed4b948
- git.kernel.org/stable/c/4b03ab0a587ec57eb7ddb5c115d84a42896f60f7
- git.kernel.org/stable/c/62397b493e14107ae82d8b80938f293d95425bcb
- git.kernel.org/stable/c/7195350fb78538c25cd790d703f8f2c73ee0d395
- git.kernel.org/stable/c/7cdf2c6381b21ab5ccf8116750d5582fcd6c0f49
- git.kernel.org/stable/c/f48d3dd99199180cf37d6253550c55e86372309a
- git.kernel.org/stable/c/f9acceae7b004956851fd4268edf9f518a9bce04
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.38 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.134, 6.7 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.0 | 5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.