CVE-2026-43366
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: io_uring/kbuf: təkrar istifadə zamanı hədəf bufer siyahısının hələ də köhnə (legacy) olub-olmadığını yoxlayın Bufer götürüldüyü anla onun potensial olaraq təkrar istifadə edildiyi an arasında boşluq var və əgər siyahı boşdursa, kimsə onu ring təminatlı tipə yüksəldə bilərdi. Bu, sorğu io-wq vasitəsilə məcburi şəkildə yerinə yetirildikdə baş verə bilər. Köhnə təkrar istifadə prosesində buffer_list-in hələ də mövcud olub-olmadığı və düzgün tipdə olub-olmadığının yoxlanılması çatışmırdı. Bu yoxlamalar əlavə edildi.
Necə düzəltmək olar
- linux linux_kernel6.1.167, 6.6.130, 6.12.78, 6.18.19, 6.19.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.19 ≤ v < 6.1.167, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.78, 6.13 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 7.0 | 6.1.167, 6.6.130, 6.12.78, 6.18.19, 6.19.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.