CVE-2026-64522
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net/mlx5e: IPsec acquire SA zamanı eswitch rejimi blokunun underflow xətasının düzəldilməsi mlx5e_xfrm_add_state() funksiyası proqram təminatı vəziyyətini ayırmaqla və aparat təminatı offload qurulmasını ötürməklə acquire-flow müvəqqəti SA-larını idarə edir. Həmin yol, eswitch rejimini bloklamazdan əvvəl ümumi uğur etiketine (success label) tullanır. Tunnel-mode yoxlanılması daha öncəyə köçürüldükdən sonra, ümumi uğur etiketi şərtsiz olaraq mlx5_eswitch_unblock_mode() funksiyasını çağırır. Acquire SA-ları üçün bu, uyğun artım olmadan esw->offloads.num_block_mode dəyərini azaldır. Acquire SA offload tutacağı quraşdırıldıqdan sonra birbaşa geri dönün, belə ki, yalnız mlx5_eswitch_block_mode() funksiyasını uğurla çağıran yollar uyğun unblock funksiyasını çağırsın.
Necə düzəltmək olar
- Linux Linuxb5bd4249e430f5963d559708ee96a671716d2400, ecafd8284e527666e83261e6e57a7c7341d591cb, abe003b33223ff33552f291644bf35d9c2f992fb, 6.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 22239eb258bc1e6ccdb2d3502fce1cc2b2a88386 ≤ v < b5bd4249e430f5963d559708ee96a671716d2400, 22239eb258bc1e6ccdb2d3502fce1cc2b2a88386 ≤ v < ecafd8284e527666e83261e6e57a7c7341d591cb, 22239eb258bc1e6ccdb2d3502fce1cc2b2a88386 ≤ v < abe003b33223ff33552f291644bf35d9c2f992fb, 993c4ba71596c30418ba5a0ddcf4f9c2f431466a, 6.17.4 ≤ v < 6.18, 6.18 | b5bd4249e430f5963d559708ee96a671716d2400, ecafd8284e527666e83261e6e57a7c7341d591cb, abe003b33223ff33552f291644bf35d9c2f992fb, 6.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.