CVE-2026-46000
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: rxrpc: RESPONSE paketlərini ayırmaq üçün bağlantı səviyyəsində paket idarəetməsi düzəldildi RESPONSE paketlərini yoxlayan təhlükəsizlik əməliyyatları həmin paketlərin hissələrini olduğu yerdə dekriptasiya edir - lakin sk_buff paket snifferi ilə paylaşılmış ola bilər ki, bu da snifferin görünürdə korlanmış (əslində isə dekriptasiya edilmiş) paketi görməsinə səbəb olar. Paket klonlandığı təqdirdə, onun surətinin konkret təhlükəsizlik handler-inə ötürülməsi ilə bu problem düzəldilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.6.140, 6.12.88, 6.18.27, 7.0.4 və ya daha yeni versiya
- git.kernel.org/stable/c/24481a7f573305706054c59e275371f8d0fe919f
- git.kernel.org/stable/c/98a2046d155f73f6cf5d2c493c5e09b4963e2e12
- git.kernel.org/stable/c/c0428a22daf69714dc042b67ea759956b74c74e5
- git.kernel.org/stable/c/ca71ac2de389b01eecdc48bfafbdf073ec232044
- git.kernel.org/stable/c/d9b93a0f57ca5f6831bfaa34014b6cd705564a00
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.22 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.88, 6.13 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.4 | 6.6.140, 6.12.88, 6.18.27, 7.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.