CVE-2026-46177
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ipmi: Hadisə və mesaj qəbulu sorğularına limitlərin əlavə edilməsi Drayver, BMC prosesi tamamlandığını bildirənə qədər hadisələri götürür və mesajları qəbul edirdi. Heç vaxt tamamlandığını bildirməyən BMC-lər ilə bağlı problemlərin qarşısını almaq üçün hər dəfə maksimum 10 götürmə limiti əlavə edildi. Bundan əlavə, si interfeysinin aparat təminatından qaytara biləcəyi bir attn vəziyyəti var ki, bu da drayverin hadisələri, mesajları və ya digər bəzi məlumatları götürməli olub-olmadığını yoxlamaq üçün bayraq götürməsinə (flag fetch) səbəb olmalıdır. Əgər attn biti ilişib qalsa, oxşar problem yaranır. Buna görə də, drayverin özünün ilişib qalmaması üçün bayraq götürmələri arasında mesajlara icazə verildi. Bu, konkret nasaz BMC üçün tətbiq edilmiş əvvəlki həll yolundan daha ümumi bir düzəlişdir və məlumat olduğunu deməkdən dayanmayan BMC-lərlə bağlı daha geniş problemi həll etməlidir. Bu vəziyyət drayverin yaradıldığı vaxtdan bəri mövcud idi. Bu, texniki baxımdan sırf bir xəta deyil, lakin BMC-lərdəki xətaların nəzərə alınmasıdır.
Necə düzəltmək olar
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.88, 6.18.30, 7.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.12.1 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.88, 6.13 ≤ v < 6.18.30, 6.19 ≤ v < 7.0.7, 2.6.12, 7.1 | 5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.88, 6.18.30, 7.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.