CVE-2026-43090
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: xfrm: xfrm_migrate_policy_find funksiyasında refcount sızması düzəldildi syzkaller xfrm_policy_alloc funksiyasında yaddaş sızması aşkar etdi: BUG: memory leak unreferenced object 0xffff888114d79000 (size 1024): comm "syz.1.17", pid 931 ... xfrm_policy_alloc+0xb3/0x4b0 net/xfrm/xfrm_policy.c:432 Problemin əsas səbəbi xfrm_migrate_policy_find() funksiyasında xfrm_pol_hold_rcu() funksiyasının iki dəfə çağırılmasıdır. Axtarış funksiyası artıq istinadı saxlanılmış siyasət qaytarır, buna görə də ikinci çağırış artıqdır. Refcount balanssızlığını düzəltmək və yaddaş sızmasının qarşısını almaq üçün artıq olan xfrm_pol_hold_rcu() çağırışı silindi. Syzkaller vasitəsilə Linux Verification Center (linuxtesting.org) tərəfindən tapılıb.
Necə düzəltmək olar
- linux linux_kernel6.12.83, 6.18.24, 6.19.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.12 ≤ v < 6.12.83, 6.13 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 7.0 | 6.12.83, 6.18.24, 6.19.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.