CVE-2026-63834
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: batman-adv: tp_meter: təsdiqlənməmiş siyahı qeydlərinin sayını məhdudlaşdır unacked_list məhdudiyyətsiz olduqda, hücumçu kiçik uzunluqlu mesajlar və uyğun seqno + boşluqlar göndərərək qəbul edən tərəfi getdikcə daha çox unacked_list qeydi ayırmağa məcbur edə bilərdi. Nəticədə ya yaddaşın tükənməsi vəziyyəti yaranır, ya da (böyük) siyahının idarəetmə yükü artaraq CPU dövrlərinin əhəmiyyətli hissəsi siyahıda axtarışa sərf olunur. Siyahını müəyyən sayla məhdudlaşdırarkən yeni qeydin siyahıya düzgün əlavə olunması hələ də vacibdir. Lakin siyahı həddən böyük olarsa, əvvəlki seqnolara tamamlanmağa və bununla da prosesin davam etməsinə imkan vermək üçün siyahının sonuncu qeydi (ən yüksək seqno ilə) atılmalıdır. Əks halda, proses batadv_tp_ack_unordered() tərəfindən idarə olunmayan çox yüksək seqnolarda ilişib qala bilər.
Necə düzəltmək olar
- Linux Linux31a88792bfba142be3c9521538c1db805677381f, 1111a3381bca2d1f084a07686bc783af5ab23df7, 1c616b0be4bd8399d485e25e91859373b95d6013, f8c499fd275e59203b77fca76ae6ef2d096c2133, c6231d628d06d841bc1617b2f7034f5f39876b16, 2233787658db859f0a9b83cb397cf783bb8be865, 1fb8762600a393d1caccd63be5d07e1756982d68, e7c775110e1858e5a7471a23a9c9658c0af9df89 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 33a3bb4a3345bb511f9c69c913da95d4693e2a4e ≤ v < 31a88792bfba142be3c9521538c1db805677381f, 33a3bb4a3345bb511f9c69c913da95d4693e2a4e ≤ v < 1111a3381bca2d1f084a07686bc783af5ab23df7, 33a3bb4a3345bb511f9c69c913da95d4693e2a4e ≤ v < 1c616b0be4bd8399d485e25e91859373b95d6013, 33a3bb4a3345bb511f9c69c913da95d4693e2a4e ≤ v < f8c499fd275e59203b77fca76ae6ef2d096c2133, 33a3bb4a3345bb511f9c69c913da95d4693e2a4e ≤ v < c6231d628d06d841bc1617b2f7034f5f39876b16, 33a3bb4a3345bb511f9c69c913da95d4693e2a4e ≤ v < 2233787658db859f0a9b83cb397cf783bb8be865, 33a3bb4a3345bb511f9c69c913da95d4693e2a4e ≤ v < 1fb8762600a393d1caccd63be5d07e1756982d68, 33a3bb4a3345bb511f9c69c913da95d4693e2a4e ≤ v < e7c775110e1858e5a7471a23a9c9658c0af9df89, 4.8 | 31a88792bfba142be3c9521538c1db805677381f, 1111a3381bca2d1f084a07686bc783af5ab23df7, 1c616b0be4bd8399d485e25e91859373b95d6013, f8c499fd275e59203b77fca76ae6ef2d096c2133, c6231d628d06d841bc1617b2f7034f5f39876b16, 2233787658db859f0a9b83cb397cf783bb8be865, 1fb8762600a393d1caccd63be5d07e1756982d68, e7c775110e1858e5a7471a23a9c9658c0af9df89 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.