CVE-2026-53132
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: vsock/virtio: potensial məhdudiyyətsiz skb növbəsini düzəlt virtio_transport_inc_rx_pkt() funksiyası vvs->rx_bytes + len > vvs->buf_alloc şərtini yoxlayır. virtio_transport_recv_enqueue() funksiyası VIRTIO_VSOCK_SEQ_EOM olan paketlər üçün birləşdirməni keçir. Əgər len == 0 və VIRTIO_VSOCK_SEQ_EOM olan paketlər verilərsə, çox böyük sayda paket növbəyə yerləşdirilə bilər, çünki vvs->rx_bytes 0 olaraq qalır. Bunu skb metadatasının ölçüsünü təxmin etməklə düzəldin: (Növbədəki skb-lərin sayı) * SKB_TRUESIZE(0)
Necə düzəltmək olar
- linux linux_kernel6.2, 6.12.94, 6.18.36, 7.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.1.63 ≤ v < 6.2, 6.3.1 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 6.3, 7.1 | 6.2, 6.12.94, 6.18.36, 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.