CVE-2026-68425
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: IB/mad: Uyğun gəlməyən RMPP cavablarını yenidən yığmadan əvvəl rədd edin Nüvə tərəfindən idarə olunan RMPP qəbul emalı, cavab hələ göndərilmiş sorğu ilə uyğunlaşdırılmamışdan əvvəl aktiv DATA cavabları üçün yenidən yığma prosesini başladır. Normal uyğunlaşdırma daha sonra, ib_process_rmpp_recv_wc() funksiyası ya tam mesajı yığdıqda, ya da seqmenti istifadə etdikdən sonra baş verir. Bu ardıcıllıq, yüksək TID bitləri vasitəsilə nüvənin RMPP agentinə yönləndirilən istənilməyən bir cavaba, tam TID və mənbə ünvanı real sorğuya qarşı yoxlanılmazdan əvvəl RMPP qəbul vəziyyətini ayırmaq və ya genişləndirmək imkanı verir. Buna görə də, yenidən sıralanmış paket axını, cavab heç bir göndərişlə uyğunlaşmasa belə, qəbul tərəfinin daxiletmə yoluna çata bilər. Nüvə tərəfindən idarə olunan RMPP DATA cavabları üçün, RMPP yenidən yığma prosesinə girməzdən əvvəl mövcud ib_find_send_mad() uyğunlaşmasını tələb edin. Uyğunlaşdırıcı artıq tam TID, idarəetmə sinfi və mənbə ünvanı/GID-ni agentin gözləmə, gecikmə və icradakı göndəriş siyahıları ilə yoxlayır. Əgər uyğunluq yoxdursa, RMPP vəziyyəti yaratmadan cavabı rədd edin. Bu, RMPP pəncərə davranışını dəyişməz saxlayır və yalnız müvafiq sorğusu olmayan cavabları rədd edir.
Necə düzəltmək olar
- Linux Linux45416c87ebcece1e90f3bc5bc172d106b77c6b69, 9634fb1f4d404f36a20ffbcb8797369db69b06bb, bfb9e8243fd2099d1080d09222964d988f991d9b, dfa535c94406c03d3f0c869ef3ba5528e395737c, 6e1bd7f590b0ccfee07f7fe1d48b92059bd37d72, 98d2d468b4faa1fdc68c0c6c238389906ee3490c, ad9c9ad3204f63a46f0f7de29687a8e512f05e29, d2e52d610b9b09694261632340b801a421e0b0c5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | fa619a77046bef30478697aba0553991033afb8e ≤ v < 45416c87ebcece1e90f3bc5bc172d106b77c6b69, fa619a77046bef30478697aba0553991033afb8e ≤ v < 9634fb1f4d404f36a20ffbcb8797369db69b06bb, fa619a77046bef30478697aba0553991033afb8e ≤ v < bfb9e8243fd2099d1080d09222964d988f991d9b, fa619a77046bef30478697aba0553991033afb8e ≤ v < dfa535c94406c03d3f0c869ef3ba5528e395737c, fa619a77046bef30478697aba0553991033afb8e ≤ v < 6e1bd7f590b0ccfee07f7fe1d48b92059bd37d72, fa619a77046bef30478697aba0553991033afb8e ≤ v < 98d2d468b4faa1fdc68c0c6c238389906ee3490c, fa619a77046bef30478697aba0553991033afb8e ≤ v < ad9c9ad3204f63a46f0f7de29687a8e512f05e29, fa619a77046bef30478697aba0553991033afb8e ≤ v < d2e52d610b9b09694261632340b801a421e0b0c5, 2.6.13 | 45416c87ebcece1e90f3bc5bc172d106b77c6b69, 9634fb1f4d404f36a20ffbcb8797369db69b06bb, bfb9e8243fd2099d1080d09222964d988f991d9b, dfa535c94406c03d3f0c869ef3ba5528e395737c, 6e1bd7f590b0ccfee07f7fe1d48b92059bd37d72, 98d2d468b4faa1fdc68c0c6c238389906ee3490c, ad9c9ad3204f63a46f0f7de29687a8e512f05e29, d2e52d610b9b09694261632340b801a421e0b0c5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.