CVE-2026-46214
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: vsock/virtio: transport uyğunsuzluğu zamanı accept növbə sayının sızmasının düzəldilməsi virtio_transport_recv_listen() funksiyası vsock_assign_transport()-dən əvvəl sk_acceptq_added() funksiyasını çağırır. Əgər vsock_assign_transport() uğursuz olarsa və ya fərqli bir transport seçərsə, xəta yolu sk_acceptq_removed() funksiyasını çağırmadan geri dönür və bu da sk_ack_backlog dəyərini daimi olaraq artırır. Təxminən backlog+1 belə uğursuzluqdan sonra sk_acceptq_is_full() funksiyası true qaytarır ki, bu da dinləyicinin bütün yeni bağlantıları rədd etməsinə səbəb olur. vmci_transport və hyperv_transport tərəfindən istifadə edilən modelə uyğun olaraq, sk_acceptq_added() funksiyasının transport təsdiqləməsindən sonraya keçirilməsi ilə problem həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.90, 6.18.32, 7.0.9 və ya daha yeni versiya
- git.kernel.org/stable/c/29371f3cc83e2a92265b4768014a30b80234112f
- git.kernel.org/stable/c/2ea5d2c79edcc99c7dbe0bb7518f5e1ee2a2391f
- git.kernel.org/stable/c/52bcb57a4e8a0865a76c587c2451906342ae1b2d
- git.kernel.org/stable/c/65c484726e74013a2ec7ba67a34d87760ae8f390
- git.kernel.org/stable/c/6d3275fc4ed968938e1d556c344798046776668d
- git.kernel.org/stable/c/e9edf9893cf26d060705c910a9b62d8cc96ed56a
- git.kernel.org/stable/c/f66c7904fb6f0e420a654bc90909e64a25d00896
- git.kernel.org/stable/c/fd51e810affa38d735d04261e673b2a5fe9c8665
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.5 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.90, 6.13 ≤ v < 6.18.32, 6.19 ≤ v < 7.0.9 | 5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.90, 6.18.32, 7.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.