CVE-2026-43092
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: xsk: bind zamanı MTU-nun istifadə edilə bilən freym ölçüsünə görə yoxlanılması Hazırda AF_XDP bind, cihazın MTU-sunun UMEM blokunun təmin etdiyi istifadə edilə bilən freym sahəsinə uyğun gəlib-gəlmədiyini yoxlamadan sıfır-surətli (zero-copy) hovuz konfiqurasiyalarını qəbul edir. Bu, chunk_size-dan çıxılan tailroom-a (headroom ilə birlikdə) riayət etməyə başladığımız üçün problem yaradır. 2k blok ölçüsü standart 1500 MTU üçün kifayət qədər yer təmin etməyə bilər, buna görə də belə tənzimləmələri bind zamanı aşkar edək. Bundan əlavə, alt aparat təminatının konfiqurasiya edilmiş MTU-nu XSK-nın freym ölçüsünün dəstəklənən Rx bufer zənciri uzunluğuna (net_device::xdp_zc_max_segs vasitəsilə təqdim olunur) vurulması ilə müqayisədə təmin edib-edə bilməyəcəyini yoxlayın.
Necə düzəltmək olar
- linux linux_kernel6.6.136, 6.12.83, 6.18.24, 6.19.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6 ≤ v < 6.6.136, 6.7 ≤ v < 6.12.83, 6.13 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 7.0 | 6.6.136, 6.12.83, 6.18.24, 6.19.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.