CVE-2026-64004
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: net/iucv: .getsockopt-da kilidləməni düzəlt iucv_sock_setsockopt()-u əks etdir və bütün switch-i lock_sock()/release_sock() ilə əhatə et. Yalnız SO_MSGLIMIT üçün mövcud olan kilid artıq olur və silinir. İstənilən AF_IUCV HIPER istifadəçisi recvmsg() ilə getsockopt(SO_MSGSIZE) arasında yarış yaratmaqla kernelin çökməsinə səbəb ola bilər: SO_MSGSIZE qolu iucv->hs_dev->mtu-ya müraciət edir, lakin yarışan recvmsg()-dən çağırılan iucv_sock_close() hs_dev-i NULL-a təyin etdikdən sonra bu, NULL göstəriciyə müraciət oops-u yaradır.
Necə düzəltmək olar
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.4 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.93, 6.13 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.12, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.