CVE-2026-64537
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bridge: cfm: konfiqurasiya zamanı etibarsız CCM intervalını rədd edin ccm_tx_work_expired() funksiyası interval_to_us() tərəfindən çevrilmiş konfiqurasiya edilmiş exp_interval dəyərini istifadə edərək queue_delayed_work() vasitəsilə özünü yenidən aktivləşdirir. exp_interval BR_CFM_CCM_INTERVAL_NONE olduqda və ya diapazondan kənar olduqda, interval_to_us() 0 qaytarır ki, bu da işçinin (worker) dərhal sıx dövrədə işə düşməsinə və OOM baş verənə qədər skb-lərin ayrılmasına səbəb olur. Bu problem konfiqurasiya zamanı exp_interval-ın yoxlanılması ilə həll edilir: - İstifadəçi sahəsinin (userspace) etibarsız dəyər təyin edə bilməməsi üçün netlink siyasətində IFLA_BRIDGE_CFM_CC_CONFIG_EXP_INTERVAL dəyişəni [BR_CFM_CCM_INTERVAL_3_3_MS, BR_CFM_CCM_INTERVAL_10_MIN] valid diapazonu ilə məhdudlaşdırılır. - exp_interval hələ konfiqurasiya edilmədikdə (kzalloc nəticəsində standart olaraq 0 olur), br_cfm_cc_ccm_tx() funksiyasında CCM TX-in başladılması rədd edilir.
Necə düzəltmək olar
- Linux Linux2870056a78961e0fecd652362ee9d3fcfd24a8a6, f0f5eb59a97ece0d85de8cfa95dc18c609302a8b, 53788b134519e995699ea3721969c96a08d64575, b42aeb58317f12024734759ff745856b53948873, a090880c1f544589427e5b7050c40fb211ccecb4, 865643640b5b5c4579b32d7a55ac9ad648362eaa, f3e02edd8322b31b8e6517faa6ba053bf29d1e26 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 2be665c3940d367e0a2a8128eb4985ce323f99a3 ≤ v < 2870056a78961e0fecd652362ee9d3fcfd24a8a6, 2be665c3940d367e0a2a8128eb4985ce323f99a3 ≤ v < f0f5eb59a97ece0d85de8cfa95dc18c609302a8b, 2be665c3940d367e0a2a8128eb4985ce323f99a3 ≤ v < 53788b134519e995699ea3721969c96a08d64575, 2be665c3940d367e0a2a8128eb4985ce323f99a3 ≤ v < b42aeb58317f12024734759ff745856b53948873, 2be665c3940d367e0a2a8128eb4985ce323f99a3 ≤ v < a090880c1f544589427e5b7050c40fb211ccecb4, 2be665c3940d367e0a2a8128eb4985ce323f99a3 ≤ v < 865643640b5b5c4579b32d7a55ac9ad648362eaa, 2be665c3940d367e0a2a8128eb4985ce323f99a3 ≤ v < f3e02edd8322b31b8e6517faa6ba053bf29d1e26, 5.11 | 2870056a78961e0fecd652362ee9d3fcfd24a8a6, f0f5eb59a97ece0d85de8cfa95dc18c609302a8b, 53788b134519e995699ea3721969c96a08d64575, b42aeb58317f12024734759ff745856b53948873, a090880c1f544589427e5b7050c40fb211ccecb4, 865643640b5b5c4579b32d7a55ac9ad648362eaa, f3e02edd8322b31b8e6517faa6ba053bf29d1e26 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.