CVE-2026-74282
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: tipc: CONN_ACK zamanı snt_unacked alt axınının (underflow) qarşısının alınması tipc_sk_conn_proto_rcv() funksiyası, qarşı tərəf tərəfindən təmin edilən bağlantı təsdiqi (connection ack) sayını, faktiki gözlənilən mesajların sayından çox olmadığını yoxlamadan, işarəsiz 16 bitlik göndərmə sayğacı olan snt_unacked-dən çıxır: tsk->snt_unacked -= msg_conn_ack(hdr); msg_conn_ack() dəyəri birbaşa qəbul edilmiş CONN_MANAGER/CONN_ACK mesajından oxunur. Əgər təsdiq sayı snt_unacked-dən böyükdürsə, çıxma əməliyyatı maksimuma yaxın bir dəyərə çevrilir və bu, tsk_conn_cong()-nın daimi olaraq doğru (true) qalmasına səbəb olur və bağlantının gələcək ötürmələrini bloklayır. CONN_ACK blokunun əvvəlində ACK sayını yoxlayın və əgər o, gözlənilən mesajların sayından daha çox mesajı təsdiqləyirsə, mesajı rədd edin. Əks halda, qarşı tərəf (və ya lokal bağlantı üçün qoşulmuş qarşı tərəf soketi) həddindən artıq böyük bağlantı təsdiqi göndərməklə TIPC bağlantısının göndərmə tərəfini sıradan çıxara bilər.
Necə düzəltmək olar
- Linux Linux3388145d258cf2c4c98278e3987296007d30672e, 67e55b054bf8025658dc0e255057f2a6236416bd, 96f91b8ae1a489b3eca137e7acf42cf985fb8939, 47ed873e4ceda34098bd46d8e96b4bb13cad3a04, b44bebdd32c9ff66ee2aebfc317ced44bedd9335, 3cfa3d8e0dc167850edeb5bf5a07757db83fd54e, 1e2c956745777e6ffdee7f30da5935741c03ee1e, ab3e10b44ba5411779aac7afd2477917dd77750f və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 10724cc7bb7832b482df049c20fd824d928c5eaa ≤ v < 3388145d258cf2c4c98278e3987296007d30672e, 10724cc7bb7832b482df049c20fd824d928c5eaa ≤ v < 67e55b054bf8025658dc0e255057f2a6236416bd, 10724cc7bb7832b482df049c20fd824d928c5eaa ≤ v < 96f91b8ae1a489b3eca137e7acf42cf985fb8939, 10724cc7bb7832b482df049c20fd824d928c5eaa ≤ v < 47ed873e4ceda34098bd46d8e96b4bb13cad3a04, 10724cc7bb7832b482df049c20fd824d928c5eaa ≤ v < b44bebdd32c9ff66ee2aebfc317ced44bedd9335, 10724cc7bb7832b482df049c20fd824d928c5eaa ≤ v < 3cfa3d8e0dc167850edeb5bf5a07757db83fd54e, 10724cc7bb7832b482df049c20fd824d928c5eaa ≤ v < 1e2c956745777e6ffdee7f30da5935741c03ee1e, 10724cc7bb7832b482df049c20fd824d928c5eaa ≤ v < ab3e10b44ba5411779aac7afd2477917dd77750f, 4.7 | 3388145d258cf2c4c98278e3987296007d30672e, 67e55b054bf8025658dc0e255057f2a6236416bd, 96f91b8ae1a489b3eca137e7acf42cf985fb8939, 47ed873e4ceda34098bd46d8e96b4bb13cad3a04, b44bebdd32c9ff66ee2aebfc317ced44bedd9335, 3cfa3d8e0dc167850edeb5bf5a07757db83fd54e, 1e2c956745777e6ffdee7f30da5935741c03ee1e, ab3e10b44ba5411779aac7afd2477917dd77750f |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.