CVE-2026-43107
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: xfrm: aevent ölçü hesablamasında XFRMA_IF_ID-ni nəzərə alın xfrm_get_ae() funksiyası cavab skb-ni xfrm_aevent_msgsize() ilə ayırır, daha sonra build_aevent() funksiyası x->if_id təyin edildikdə XFRMA_IF_ID daxil olmaqla atributları əlavə edir. xfrm_aevent_msgsize() XFRMA_IF_ID üçün yer ayırmır. if_id olan vəziyyətlərdə build_aevent() -EMSGSIZE xətası ilə uğursuz ola bilər və xfrm_get_ae() funksiyasındakı BUG_ON(err < 0) şərtini tetikləyərək yanlış formalaşdırılmış netlink qarşılıqlı əlaqəsini nüvə panikasına (kernel panic) çevirə bilər. Ölçü hesablamasında XFRMA_IF_ID şərtsiz olaraq nəzərə alınsın və BUG_ON normal xəta təmizləmə prosesi ilə əvəz edilsin.
Necə düzəltmək olar
- linux linux_kernel6.12.83, 6.18.24, 6.19.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.19 ≤ v < 6.12.83, 6.13 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 7.0 | 6.12.83, 6.18.24, 6.19.14 |
| microsoft azl3_kernel_6.6.141.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.144.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.145.2-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.137.1-2 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.138.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.139.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.143.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.