CVE-2026-52917
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: sctp: diag: dump_one yolunda köhnəlmiş assosiasiyaları rədd et SCTP dəqiq sock_diag axtarışı transport istinadını saxlaya, lock_sock(sk) üzərində bloklana və sonra sctp_association_free() assosiasiyanı ölü kimi işarələdikdən və onun bind ünvan siyahısını azad etdikdən sonra davam edə bilər. Bu baş verdikdə, inet_assoc_attr_size() və inet_diag_msg_sctpasoc_fill() hələ də hesabat üçün artıq etibarlı olmayan assosiasiya vəziyyətinə istinad edə bilər. Xüsusilə, inet_diag_msg_sctpasoc_fill() boş bind-ünvan siyahısını real sctp_sockaddr_entry kimi oxuya və əlaqəsiz assosiasiya yaddaşından sərhəddən kənar oxumağa səbəb ola bilər. Socket kilidi alındıqdan sonra assosiasiya təmizlənibsə və ya endpointdən ayrılıbsa, onu rədd et və axtarışı köhnəlmiş kimi bildir. Bu, dəqiq dump-one yolunun pozulmuş assosiasiya vəziyyətini formatlaşdırmasının qarşısını alır.
Necə düzəltmək olar
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.7 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.