CVE-2026-43491
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net: qrtr: ns: Hər düyün üçün maksimum server qeydiyyatını məhdudlaşdırmaq Mövcud kod hər düyünə əlavə edilən serverlərin sayı üzrə yoxlama aparmır. Zərərli klient NEW_SERVER mesajları ilə sistemi yükləyə və yaddaşı tükəndirə bilər. Hər düyün üçün maksimum server qeydiyyatlarının sayını 256 ilə məhdudlaşdıraraq bu problem həll edilmişdir. Əgər köhnə port üçün NEW_SERVER mesajı alınarsa, o əvəz olunacağı üçün buna məhdudiyyət tətbiq edilmir. Eyni zamanda, qrtr_ns_worker() funksiyasının uğursuzluq yolunda xəta mesajlarına sürət məhdudiyyəti (rate limit) tətbiq edilmişdir. Qeyd edək ki, 256 limiti mövcud platforma tələbləri əsasında seçilmişdir. Gələcəkdə tələblər dəyişərsə, bu limit artırıla bilər.
Necə düzəltmək olar
- linux linux_kernel6.6.140, 6.12.86, 6.18.27, 7.0.4 və ya daha yeni versiya
- git.kernel.org/stable/c/35fb4a0c077c5d1049c2628b769e0a1b1e65df0d
- git.kernel.org/stable/c/3efaad55cad1ded429e3a873bfece389058a526b
- git.kernel.org/stable/c/868202aa2adae427060a42d5bd663b4d782ec02c
- git.kernel.org/stable/c/d5ee2ff98322337951c56398e79d51815acbf955
- git.kernel.org/stable/c/e6f6cd501fb54060940a6eb3f4103eeb5e426ae7
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.7 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.86, 6.13 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.4 | 6.6.140, 6.12.86, 6.18.27, 7.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.