CVE-2026-74425
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: afs: server yazısı olmadan CB.InitCallBackState3 sorğularının idarə edilməsi Keş meneceri geri çağırma yolu artıq daxil olan çağırışı rxrpc peer-in tətbiq məlumatları vasitəsilə server yazısına bağlayır. Bu əlaqənin hər bir geri çağırma sorğusu üçün mövcud olduğu təmin edilmir və əksər geri çağırma idarəediciləri artıq bu hala tolerantdır. CB.InitCallBackState3-ün istifadə etməzdən əvvəl server yazısının qoşulub-qoşulmadığını yoxlamaqla eyni modelini izləməsini təmin edin. Əgər peer server yazısına xəritələnməyibsə, digər uyğunlaşmamış geri çağırma sorğuları üçün mövcud davranışa uyğun olaraq, sorğunu izləyin və onu görməzdən gəlin. Bu, geri çağırma idarəedicisini keş meneceri xidmətinin qalan hissəsi ilə uyğun saxlayır və müəyyən bir sorğu üçün mövcud olmaya biləcək peer vəziyyətindən asılılığı aradan qaldırır.
Necə düzəltmək olar
- Linux Linux42e3917cdbdc3d35e191c525687a6d5427f237fd, cc848a080f7a6848dfeef441722419fdcbfe9b8d, 0bd5f2786a878148190b4c7c259d01313d5f2357, f3cf725cd284b7912d5522babb44721bf38c8887 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 39ba6af83a7f9dee3e6a7916f41a48bcbda54eba ≤ v < 42e3917cdbdc3d35e191c525687a6d5427f237fd, 40e8b52fe8c8ab6920ea5f59c5469b6918cce624 ≤ v < cc848a080f7a6848dfeef441722419fdcbfe9b8d, 40e8b52fe8c8ab6920ea5f59c5469b6918cce624 ≤ v < 0bd5f2786a878148190b4c7c259d01313d5f2357, 40e8b52fe8c8ab6920ea5f59c5469b6918cce624 ≤ v < f3cf725cd284b7912d5522babb44721bf38c8887, 6.15 | 42e3917cdbdc3d35e191c525687a6d5427f237fd, cc848a080f7a6848dfeef441722419fdcbfe9b8d, 0bd5f2786a878148190b4c7c259d01313d5f2357, f3cf725cd284b7912d5522babb44721bf38c8887 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.