CVE-2026-43198
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: tcp: tcp_v6_syn_recv_sock() funksiyasındakı potensial yarış vəziyyətinin (race condition) düzəldilməsi tcp_v6_syn_recv_sock() funksiyasındakı kod, tcp_v4_syn_recv_sock() çağırışından sonra çox gec icra olunur. tcp_v4_syn_recv_sock()-dan sonra alt soket artıq TCP ehash cədvəlində görünür və digər CPU-lar ondan istifadə edə bilər. newinet->pinet6 hələ də dinləyici ipv6_pinfo-ya işarə etdiyi üçün syzbot tərəfindən aşkar edildiyi kimi problemlər yarana bilər. Problemli kodu tcp_v6_mapped_child_init() funksiyasına köçürün və bu yeni köməkçi funksiyanı ehash daxiletməsindən əvvəl tcp_v4_syn_recv_sock() içindən çağırın. Bu, bir tcp_sync_mss() çağırışının silinməsinə imkan verir, çünki tcp_v4_syn_recv_sock() onu düzgün kontekstlə çağıracaq.
Necə düzəltmək olar
- linux linux_kernel6.18.16, 6.19.6 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2026:36216
- access.redhat.com/errata/RHSA-2026:41236
- access.redhat.com/errata/RHSA-2026:33215
- access.redhat.com/errata/RHSA-2026:30129
- access.redhat.com/errata/RHSA-2026:36073
- access.redhat.com/errata/RHSA-2026:34443
- access.redhat.com/errata/RHSA-2026:34094
- access.redhat.com/errata/RHSA-2026:33285
- access.redhat.com/errata/RHSA-2026:36349
- access.redhat.com/errata/RHSA-2026:35896
- access.redhat.com/errata/RHSA-2026:35894
- access.redhat.com/errata/RHSA-2026:35863
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.12.1 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6, 2.6.12, 7.0 | 6.18.16, 6.19.6 |
| microsoft azl3_kernel_6.6.137.1-2 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.138.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.141.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.144.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.139.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.143.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.145.2-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.