CVE-2026-46038
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: qrtr: ns: ctrl_cmd_bye() zamanı düyünün (node) azad edilməsi Düyün fəaliyyətini dayandırmazdan əvvəl BYE paketini göndərir. Buna görə də ad serveri (nameserver) düyünün silindiyi barədə bütün uzaq və yerli müşahidəçilərə bildirməli və sonda düyünü azad etməlidir. Lakin hazırda ad serveri BYE paketini emal etdikdən sonra belə düyün yaddaşını azad etmir. Bu, düyün yaddaşının sızmasına (leak) səbəb olur. Buna görə də, ctrl_cmd_bye() funksiyasının həm uğurlu, həm də uğursuz hallarında düyün Xarray siyahısından çıxarılmalı və düyün yaddaşı azad edilməlidir.
Necə düzəltmək olar
- linux linux_kernel6.6.140, 6.12.86, 6.18.27, 7.0.4 və ya daha yeni versiya
- git.kernel.org/stable/c/076e4b162d6caba12c229e7f262df5b6881162b0
- git.kernel.org/stable/c/154fc7fe3f62c46891c3c4302f4b5b5391c932e6
- git.kernel.org/stable/c/65932f5102bb5377db36c8a4f0c28179a1967a9a
- git.kernel.org/stable/c/68efba36446a7774ea5b971257ade049272a07ac
- git.kernel.org/stable/c/ff78ed177a66763085e3214d6fbe13ca8f0b3f11
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.7 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.86, 6.13 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.4 | 6.6.140, 6.12.86, 6.18.27, 7.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.