CVE-2026-74435
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: rxrpc: rxrpc_verify_data rx_dec_buffer-in ayrılmasını təmin edir rxrpc_call.rx_dec_buffer ayrılmadıqda, rxrpc_recvmsg_data() funksiyası rxrpc_verify_data()-nı çağırır və uğurlu geri dönüş zamanı rx_dec_buffer-in mütləq ayrıldığını fərz edir. Lakin, əgər rxrpc_skb_priv.len sıfırdırsa, rxrpc_verify_data() yaddaş ayrılması tələbi göndərmir. Bundan əlavə, rx_dec_buffer-in ayrılmaması, skb_copy_bits()-in NULL təyinatlı ünvanla çağırılmasına səbəb olur ki, bu da NULL pointer dereference xətasını tetikləyə bilər. Bu problemlərin qarşısını almaq üçün rxrpc_verify_data() funksiyası, rxrpc_call.rx_dec_buffer NULL olduqda həmişə onu ayırmaq cəhdi göstərəcək şəkildə dəyişdirilib. Bu problem şəxsi sashiko instansiyasının köməyi ilə müəyyən edilmişdir.
Necə düzəltmək olar
- Linux Linux8bbede0afced346b24e4fbde0c68cf12980ba948, 6563b4eb38c35d75892445bcf8aacdc29914821c, d3b642cf95d48234590cc91450d8705a9bf6b540, a962bc8508592c4d51092edac68579bd8b18fe44, 16c8ae9735c5bd7e54dd7478d6348e0fc860842d, 6.6.145, 6.12.97, 6.18.40, 7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | a05bf6d9e621fa71e89ccebe3047ba45218d7b38 ≤ v < 8bbede0afced346b24e4fbde0c68cf12980ba948, b94a6ccbaf1104dd980150a65fdeb2f69d17d2f5 ≤ v < 6563b4eb38c35d75892445bcf8aacdc29914821c, 46cb765e2e5ad52303ea157e10d370bb6b7acbbf ≤ v < d3b642cf95d48234590cc91450d8705a9bf6b540, d2bc90cf6c75cb96d2ce549be6c35efa3099d25b ≤ v < a962bc8508592c4d51092edac68579bd8b18fe44, d2bc90cf6c75cb96d2ce549be6c35efa3099d25b ≤ v < 16c8ae9735c5bd7e54dd7478d6348e0fc860842d, c580087743712112778a06d65a4074053072d7bf, 6.6.143 ≤ v < 6.6.145, 6.12.93 ≤ v < 6.12.97, 6.18.35 ≤ v < 6.18.40, 7.0.11 ≤ v < 7.1, 7.1 | 8bbede0afced346b24e4fbde0c68cf12980ba948, 6563b4eb38c35d75892445bcf8aacdc29914821c, d3b642cf95d48234590cc91450d8705a9bf6b540, a962bc8508592c4d51092edac68579bd8b18fe44, 16c8ae9735c5bd7e54dd7478d6348e0fc860842d, 6.6.145, 6.12.97, 6.18.40, 7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.