CVE-2026-74429

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: rxrpc: Məlumat ötürülmədən əvvəl cavab paketinin qəbulunun düzəldilməsi Kliyent çağırışı zamanı rxrpc hər hansı sorğu DATA paketini göndərməyə fürsət tapmamışdan əvvəl görünən cavab DATA paketinin qəbulunu idarə etmək üçün rxrpc_receiving_reply() funksiyasını düzəldildi; bunun üçün ilk paketin göndərilməsi ilə çağırışın artıq açıq olub-olmadığı yoxlanılır. Bu düzəliş olmadan rxrpc_rotate_tx_window() funksiyasında "oops" xətası baş verə bilərdi. Həmçinin, sonuncu sorğu paketi ötürülməzdən əvvəl çağırışın erkən cavabla anormal şəkildə dayandırılması ehtimalına qarşı, do...while dövrünün while dövrü ilə əvəz edilməsi yolu ilə Tx növbəsinin boş olması halını idarə etmək üçün rxrpc_rotate_tx_window() funksiyası düzəldildi.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLinux
Dərc15 avq 2026
İlk görülmə15 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxf9be514984471ff0003738b2e1efed12bc3433ff, e220ae559e5a0fc33e41ec6a348ea50387cb8b0f, a58e33405acd2584e730c1da72635f822ada6b49 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxb341a0263b1b804d329f864c2dc24815364510ec ≤ v < f9be514984471ff0003738b2e1efed12bc3433ff, b341a0263b1b804d329f864c2dc24815364510ec ≤ v < e220ae559e5a0fc33e41ec6a348ea50387cb8b0f, b341a0263b1b804d329f864c2dc24815364510ec ≤ v < a58e33405acd2584e730c1da72635f822ada6b49, 6.14f9be514984471ff0003738b2e1efed12bc3433ff, e220ae559e5a0fc33e41ec6a348ea50387cb8b0f, a58e33405acd2584e730c1da72635f822ada6b49

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-74429 · Linux · Dark Radar