CVE-2026-46026
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net: qrtr: ns: Axtarışların maksimum sayını məhdudlaşdırmaq Mövcud kod müştərinin yerinə yetirə biləcəyi axtarışların sayı üzərində heç bir yoxlama aparmır. Kod axtarışları yalnız lokal müştərilərlə məhdudlaşdırsa da, bədniyyətli lokal müştərinin eyni soket vasitəsilə çox sayda NEW_LOOKUP mesajı göndərmə ehtimalı hələ də mövcuddur. Axtarışların maksimum sayını qlobal olaraq 64 ilə məhdudlaşdıraraq bu problem həll edilmişdir. Ad serveri (nameserver) yalnız maksimum bir lokal müşahidəçiyə icazə verdiyi üçün, bu qlobal axtarış sayı axtarışların limit daxilində qalmasını təmin edəcəkdir. Qeyd edək ki, 64 limiti cari platforma tələbləri əsasında seçilmişdir. Gələcəkdə tələblər dəyişərsə, bu limit artırıla bilər.
Necə düzəltmək olar
- linux linux_kernel6.6.140, 6.12.86, 6.18.27, 7.0.4 və ya daha yeni versiya
- git.kernel.org/stable/c/0dbec101a7076e9b1e4bd1876f7cf07c56ff4ce3
- git.kernel.org/stable/c/20855cef7e659ef84ac73251256fa530819b2346
- git.kernel.org/stable/c/2b930bc77e00cb27e1d6e1d497b3b596283465ef
- git.kernel.org/stable/c/5640227d9a21c6a8be249a10677b832e7f40dc55
- git.kernel.org/stable/c/76adf8f69b0bb3ab20be7c58f5d555027332d113
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.7 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.86, 6.13 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.4 | 6.6.140, 6.12.86, 6.18.27, 7.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.