CVE-2026-43091
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: xfrm: policy netns çıxışı zamanı RCU oxucularının gözlənilməsi xfrm_policy_fini() funksiyası policy iş elementlərini təmizlədikdən və bütün siyasətləri sildikdən sonra policy_bydst heş cədvəllərini azad edir, lakin eyni vaxtda fəaliyyət göstərən RCU oxucularının oxuma tərəfli kritik bölmələri tərk etməsini gözləmir. policy_bydst cədvəlləri rcu_assign_pointer() vasitəsilə dərc edilir və rcu_dereference_check() vasitəsilə axtarılır, buna görə də netns sökülməsi zamanı cədvəl yaddaşı azad edilməzdən əvvəl mütləq RCU lütf grace dövrü gözlənilməlidir. Bu problem, policy heş cədvəlləri azad edilməzdən əvvəl synchronize_rcu() funksiyasının əlavə edilməsi ilə həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.6.136, 6.12.83, 6.18.24, 6.19.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.9 ≤ v < 6.6.136, 6.7 ≤ v < 6.12.83, 6.13 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 7.0 | 6.6.136, 6.12.83, 6.18.24, 6.19.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.