CVE-2026-74436
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: rxrpc: nüvənin qəbul önallokasiyasını soketin ləğvi ilə ardıcıl edin rxrpc_kernel_charge_accept() funksiyası hər hansı soket/backlog sinxronizasiyası olmadan rx->backlog dəyərini oxuyur və həmin xam göstəricini rxrpc_service_prealloc_one() funksiyasına ötürür. Eyni vaxtda baş verən rxrpc_discard_prealloc() isə rx->backlog = NULL təyin edir və backlog halqalarını azad edir, buna görə də nüvənin önallokasiya işçisi *_backlog_head/tail və massiv slotlarını yeniləyərkən azad edilmiş struct rxrpc_backlog strukturundan istifadə etməyə davam edə bilər. Vəziyyət yoxlamasını və backlog axtarışını soket kilidi ilə ardıcıllığa salın və ləğv prosesi dinləməni deaktiv etdikdən və ya servis backlog-unu atdıqdan sonra nüvə önallokasiyasını rədd edin.
Necə düzəltmək olar
- Linux Linuxd6207326b4ca0ae1041281b6af9df53f8080669a, 11b429b84c87cb5a0152f14e7d6cb649ed363901, c20d983968f239574290cf804a58cde18ad1c559, 0337cdba0c477f176c0459bed012109453184573, dfa0b2bbc5e50119f89c6b5407faa5ed86dfa7c5, 35a967ff8b24db09ee429c39c5b5e6571639997d, 1741378a7a83dfd8e53a9196730df709b903cd33, dc175389b18c29a5303ee83169ec653adfae3e17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 00e907127e6f86d0f9b122d9b4347a8aa09a8b61 ≤ v < d6207326b4ca0ae1041281b6af9df53f8080669a, 00e907127e6f86d0f9b122d9b4347a8aa09a8b61 ≤ v < 11b429b84c87cb5a0152f14e7d6cb649ed363901, 00e907127e6f86d0f9b122d9b4347a8aa09a8b61 ≤ v < c20d983968f239574290cf804a58cde18ad1c559, 00e907127e6f86d0f9b122d9b4347a8aa09a8b61 ≤ v < 0337cdba0c477f176c0459bed012109453184573, 00e907127e6f86d0f9b122d9b4347a8aa09a8b61 ≤ v < dfa0b2bbc5e50119f89c6b5407faa5ed86dfa7c5, 00e907127e6f86d0f9b122d9b4347a8aa09a8b61 ≤ v < 35a967ff8b24db09ee429c39c5b5e6571639997d, 00e907127e6f86d0f9b122d9b4347a8aa09a8b61 ≤ v < 1741378a7a83dfd8e53a9196730df709b903cd33, 00e907127e6f86d0f9b122d9b4347a8aa09a8b61 ≤ v < dc175389b18c29a5303ee83169ec653adfae3e17, 4.9 | d6207326b4ca0ae1041281b6af9df53f8080669a, 11b429b84c87cb5a0152f14e7d6cb649ed363901, c20d983968f239574290cf804a58cde18ad1c559, 0337cdba0c477f176c0459bed012109453184573, dfa0b2bbc5e50119f89c6b5407faa5ed86dfa7c5, 35a967ff8b24db09ee429c39c5b5e6571639997d, 1741378a7a83dfd8e53a9196730df709b903cd33, dc175389b18c29a5303ee83169ec653adfae3e17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.