CVE-2026-46158
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: mptcp: pm: ADD_ADDR rtx: həmişə sk refcount-u azaldın ADD_ADDR yenidən ötürülərkən, sk funksiyası sk_reset_timer()-də saxlanılır. Daha sonra bütün hallarda sonda sərbəst buraxılmalıdır. Bəzi (ehtimalı az olan) yoxlamalar refcount-u azaltmaq üçün sock_put() funksiyasını çağırmaq əvəzinə birbaşa geri dönürdü. Bu potensial sızmanı düzəltmək üçün __sock_put() (növbəti commit-də sock_put() olacaq) funksiyasını çağıran yeni 'exit' etiketine keçid edin. Eyni zamanda, heç vaxt sıfırlanmadığı üçün baş verməyən '!msk' yoxlamasını silin və qalan yoxlamanı açıq şəkildə "unlikely" kimi qeyd edin.
Necə düzəltmək olar
- linux linux_kernel6.6.142, 6.12.92, 6.18.30, 7.0.7 və ya daha yeni versiya
- git.kernel.org/stable/c/25e37407442b8766ec2cf52fb4e31b5c3d3aeeae
- git.kernel.org/stable/c/9426265e157dd77ec237c795901ed4dea6d69b5c
- git.kernel.org/stable/c/9634cb35af17019baec21ca648516ce376fa10e6
- git.kernel.org/stable/c/acd3d3562315c99f3c0db16f0fcc5f0306638982
- git.kernel.org/stable/c/b41dd76f3b9735096c21d3e799a2b9fe36498d57
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.10 ≤ v < 6.6.142, 6.7 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.30, 6.19 ≤ v < 7.0.7, 7.1 | 6.6.142, 6.12.92, 6.18.30, 7.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.