CVE-2026-74475

Kritik

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: vxlan: route_shortcircuit() funksiyasında neigh_ha_snapshot()-dən istifadə edin Qonşu aparat ünvanı n->ha, n->ha_lock seqlock tərəfindən qorunan qonşu alt sistemi vasitəsilə asinxron şəkildə yenilənə bilər. Seqlock dövrünü saxlamadan n->ha oxumaq parçalanmış oxumalara və ya qismən yenilənmiş MAC ünvanının oxunmasına səbəb ola bilər. n->ha-dan istifadə etməzdən əvvəl onu read_seqbegin()/read_seqretry() kilid qoruması altında təhlükəsiz şəkildə kopyalamaq üçün route_shortcircuit() funksiyasında neigh_ha_snapshot()-dən istifadə edin. Nəzərə alın ki, arp_reduce() və neigh_reduce() funksiyalarında gələcək yamalar üçün eyni problem qalmış görünür.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulLinux
Dərc15 avq 2026
İlk görülmə15 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux32a9590a8d30426e3db63e6b20893e47e02576c0, d0993fc053f29e15cc7c9fe2029df3882a2ab5ab, 87210054bad82bbae6f483a742dc45722fb47a6b, d08e8ac13f2e228cc7fc3c70b5ebe71557b624a0, ec341bb76d77b4c2948764375ee6bfeef4bb41c3, ff89415d34c3ab9f5312316423122e664ed3524f, 05f2987f73daa05333fd713d05546142f9f7c5f0, 8eca411347e1d38964f9ed2c8d3b6ab0e7e4473d və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxe4f67addf158f98f8197e08974966b18480dc751 ≤ v < 32a9590a8d30426e3db63e6b20893e47e02576c0, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < d0993fc053f29e15cc7c9fe2029df3882a2ab5ab, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < 87210054bad82bbae6f483a742dc45722fb47a6b, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < d08e8ac13f2e228cc7fc3c70b5ebe71557b624a0, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < ec341bb76d77b4c2948764375ee6bfeef4bb41c3, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < ff89415d34c3ab9f5312316423122e664ed3524f, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < 05f2987f73daa05333fd713d05546142f9f7c5f0, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < 8eca411347e1d38964f9ed2c8d3b6ab0e7e4473d, 3.832a9590a8d30426e3db63e6b20893e47e02576c0, d0993fc053f29e15cc7c9fe2029df3882a2ab5ab, 87210054bad82bbae6f483a742dc45722fb47a6b, d08e8ac13f2e228cc7fc3c70b5ebe71557b624a0, ec341bb76d77b4c2948764375ee6bfeef4bb41c3, ff89415d34c3ab9f5312316423122e664ed3524f, 05f2987f73daa05333fd713d05546142f9f7c5f0, 8eca411347e1d38964f9ed2c8d3b6ab0e7e4473d

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-74475 · Linux · Dark Radar