CVE-2026-5590

Orta

Təsvir

TCP bağlantısının kəsilməsi zamanı yaranan yarış vəziyyəti (race condition), tcp_recv() funksiyasının artıq azad edilmiş bağlantı üzərində əməliyyat aparmasına səbəb ola bilər. SYN paketinin emalı zamanı tcp_conn_search() NULL qaytararsa, köhnəlmiş kontekst məlumatlarından törəyən NULL göstərici tcp_backlog_is_full() funksiyasına ötürülür və təsdiqlənmədən istifadə edilir ki, bu da sistemin çökməsinə (crash) gətirib çıxarır.

CiddilikOrta

CVSS6.4

İstismar ehtimalı—

MəhsulZephyr

Dərc5 apr 2026

İlk görülmə5 apr 2026

Zəiflik növüCWE-476NULL göstəricinin istifadəsi

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
zephyrproject zephyr	v ≤ 4.3.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.