CVE-2026-64091
Təsvir
Linux kernel-də aşağıdakı zəiflik həll edilmişdir: batman-adv: tt: bildirilən vlan-lar üçün TOCTOU yarış vəziyyəti düzəldildi Lokal TT əsaslı TVLV əvvəlcə ən azı bir TT qeydi olan VLAN-ların sayını yoxlamaqla yaradılır. Sonra VLAN-lar üçün düzgün ölçüdə yeni bufer ayrılır. Yalnız bundan sonra buferdəki VLAN qeydlərini doldurmaq üçün VLAN-ların siyahısından istifadə olunur. Bu müddət ərzində meshif_vlan_list_lock tutulur. Lakin bu müddət ərzində hər VLAN-ın faktiki TT qeydlərinin sayı hələ də arta bilər - sadəcə siyahıdakı VLAN-ların sayı artmır. Lakin bufer ölçüsünün hesablanmasında istifadə olunan ilkin filtr hələ də saxlanması lazım olan VLAN-ların sayının artmasına səbəb ola bilər. Sadəcə ona görə ki, əvvəlcədən ayırma yoxlamasında heç bir qeydi olmayan VLAN qəflətən ən azı bir qeydə malik ola bilər - və sonra ayrılmamış yeri tutmalı olur. Əvvəlcə bufer ölçüsünü həddindən artıq qiymətləndirmək və sonra buferi yalnız boş olmayan VLAN-larla doldurmaq daha yaxşıdır.
Necə düzəltmək olar
- linux linux_kernel3.17, 4.5, 4.10, 4.15, 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.34, 7.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.16.60 ≤ v < 3.17, 4.4.217 ≤ v < 4.5, 4.9.217 ≤ v < 4.10, 4.14.174 ≤ v < 4.15, 4.17.1 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.93, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 4.17, 7.1 | 3.17, 4.5, 4.10, 4.15, 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.34, 7.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.