CVE-2026-53355
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: net: rds: quraşdırma geri qaytarma zamanı i_sends təmizlənsin RDS IB bağlantısının dayandırılması yolu elə yazılmışdır ki, o, qismən işə salınma zamanı və təkrar dayandırma cəhdləri zamanı işləyə bilsin. O, hələ də sahiblikdə olan resursları artıq buraxılmış resurslardan ayırmaq üçün NULL göstəricilərindən istifadə edir. rds_ib_setup_qp() i_sends ayrıldıqdan sonra, lakin i_recvs ayrılmazdan əvvəl uğursuz olduqda, sends_out yolu göstəricini təmizləmədən i_sends-i buraxır. Sonrakı dayandırma keçidi həmin köhnəlmiş göstəricini hələ də canlı send ring ayrılması kimi qəbul edə bilər. Xəta geri qaytarma yolunda vfree()-dən sonra i_sends-i təmizləyin ki, mövcud dayandırma məntiqi düzgün sahiblik vəziyyətindən istifadə etməyə davam etsin.
Necə düzəltmək olar
- linux linux_kernel3.19, 4.2, 4.5, 4.10, 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.18.74 ≤ v < 3.19, 4.1.46 ≤ v < 4.2, 4.4.91 ≤ v < 4.5, 4.9.54 ≤ v < 4.10, 4.11.1 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 4.11, 7.1 | 3.19, 4.2, 4.5, 4.10, 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.