CVE-2026-63968
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: ipv6: fib6_select_path() funksiyasında mümkün sonsuz dövrə düzəldildi Sashiko-nun rt6_fill_node() funksiyasında bildirdiyi eyni nümunə audit edilərkən aşkar edilib [1]. commit f8d8ce1b515a ("ipv6: fix possible infinite loop in fib6_info_uses_dev()") commit-indəki eyni düzəliş tətbiq edilir. tb6_lock kilidini saxlayan yazıçılar RCU oxuyucularını gözləmədən list_del_rcu(&first->fib6_siblings) əməliyyatını yerinə yetirə bilər; bundan sonra first->fib6_siblings.next hələ də köhnə halqaya işarə edir və softirq tərəfindəki bu gəzici öz terminatoru kimi &first->fib6_siblings ünvanına heç vaxt çatmır. fib6_purge_rt() funksiyası list_del_rcu() əməliyyatından əvvəl həmişə first->fib6_nsiblings dəyərini WRITE_ONCE() ilə 0-a yazır, buna görə də dövrə daxilindəki yoxlama etibarlı ayrılma siqnalıdır. [1] https://sashiko.dev/#/patchset/20260526020227.4857-1-jiayuan.chen%40linux.dev
Necə düzəltmək olar
- linux linux_kernel6.1.176, 6.6.143, 6.12, 6.12.93, 6.18.35, 7.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.1.128 ≤ v < 6.1.176, 6.6.75 ≤ v < 6.6.143, 6.11.11 ≤ v < 6.12, 6.12.2 ≤ v < 6.12.93, 6.13 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.12, 7.1 | 6.1.176, 6.6.143, 6.12, 6.12.93, 6.18.35, 7.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.