CVE-2026-43435

Orta

Təsvir

Linux kernelində aşağıdakı zəiflik həll edilmişdir: rust_binder: birtərəfli spam aşkarlanması düzəldildi TreeRange-də spam aşkarlama məntiqi cari sorğu ağaca daxil edilməzdən əvvəl icra olunurdu. Beləliklə, yeni sorğu spam hesablamasında nəzərə alınmırdı. Bunu yeni aralıq daxil edildikdən sonra məntiqi köçürməklə düzəldin. Həmçinin, ArrayRange üçün aşkarlama məntiqi tamamilə yox idi ki, bu da böyük spam əməliyyatlarının aşkarlanmadan keçməsinə imkan verirdi. Bunu ArrayRange-də ekvivalent low_oneway_space() tətbiq etməklə düzəldin. Qeyd edim ki, mən bu məntiqi RangeAllocator-da mərkəzləşdirməyi araşdırdım, lakin 'state' və 'size' üzərində iterasiya etmək (mənim üçün) bir qədər çox mürəkkəbləşdi və bu cəhddən əl çəkdim.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc8 may 2026
İlk görülmə8 may 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.18.19, 6.19.9 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.18 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 7.06.18.19, 6.19.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.