CVE-2026-53183
Təsvir
Linux kernel-də aşağıdakı zəiflik həll edilmişdir: mptcp: subflow rcv wnd-nin kiçilməsinə icazə ver MPTCP bağlantısında TCP başlığındakı `window` sahəsi MPTCP səviyyəli rcv_nxt-ə aiddir və onun sağ kənarı geriyə doğru hərəkət etməməlidir. Bu məhdudiyyət DSS opsiyasının yaradılması zamanı tətbiq olunur. Eyni zamanda, TCP steki müstəqil olaraq TCP səviyyəli rcv wnd-nin sağ kənarının geriyə doğru hərəkət etməməsini təmin edir. Bu da öz növbəsində, daxil olan məlumat TCP səviyyəsində təsdiqləndikdə və MPTCP ardıcıllıq fəzasında OoO olduqda (və ya backlog-a düşdükdə) MPTCP rcv pəncərəsinin süni şəkildə şişməsinə səbəb olur. Nəticədə, göndərən düzgün davranmadıqda belə, daxil olan trafik qəbuledici rcvbuf ölçüsünü aşa bilər. Bu cür ssenarinin qarşısını almaq üçün cari netns parametrindən asılı olmayaraq TCP subflow-un TCP səviyyəli rcv wnd-ni kiçiltməsinə məcburi şəkildə icazə verilir.
Necə düzəltmək olar
- linux linux_kernel6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.19 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.