CVE-2026-53151
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: rxrpc: ACK parserini SACK cədvəlini təhlil üçün çıxaracaq şəkildə düzəlt rxrpc_input_soft_acks() funksiyasında qəbul edilmiş skbuff-un dəyişdirilməsini və AF_RXRPC SACK cədvəlinin məzmununu təhlil etməyə cəhd etməzdən əvvəl onu buferə köçürməklə çıxarmağa çalışarkən fraqmentləşdirilmiş UDP paketində buferə potensial düzgün olmayan müraciəti düzəlt (paket çox güman ki, qəsdən əvvəlcədən fraqmentləşdirilmiş şəkildə yaradılmalı olardı). AF_RXRPC hesab edir ki, sadəcə skb_condense() funksiyasını çağıra və sonra SACK cədvəlinə skb->data vasitəsilə düzgün müraciət edə bilər və bu, düz (flat) bufer olacaq - lakin skb_condense() bəzi hallarda səssizcə heç bir şey etməyə bilər. Qeyd edək ki, rxrpc_input_soft_acks() genişləndirilmiş ACK-ları təhlil edə bilməlidir, lakin AF_RXRPC-nin qalan hissəsi hazırda bunu dəstəkləmir. Bundan əlavə, rxrpc_input_ack() funksiyasında skb_condense() çağırmağa ehtiyac yoxdur, ona görə də çağırmayın.
Necə düzəltmək olar
- linux linux_kernel6.6.144, 6.12.95, 6.18.36, 7.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.2 ≤ v < 6.6.144, 6.7 ≤ v < 6.12.95, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 6.6.144, 6.12.95, 6.18.36, 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.