CVE-2026-74559
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: xsk: xsk_build_skb() funksiyasında daşma baş verdikdən sonra davam edən deskriptorların təmizlənməsi Paketlər çox böyük olduqda (deskriptorların sayı MAX_SKB_FRAGS limitini aşdıqda) və ya fraksiyalanmış paketə etibarsız deskriptor daxil olduqda ümumi xmit yolu çoxlu bufer məntiqini düzəldir. xdp_sock::drain_cont tətbiq edilir və bu bayraq əsasında hərəkət edilir - bayraq təyin edildikdə, AF_XDP Tx halqasından deskriptorlar istehlak edilməyə davam edir və onlar birbaşa Cq-ya yerləşdirilir. Əvvəllər bu deskriptorlar səssizcə itirdi və onlara yenidən çatmaq mümkün olmurdu.
Necə düzəltmək olar
- Linux Linuxecd0d1cde0478c232a867f14ec99cf97aff5eb30, ceb00cb87a22c42d20c39336213db2b843ca9e34, 5e94d74e4f3baebaa083288f33b4be7ce0a34982, bd44a6dcd4248883de90f5dad53ae80066e27096 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | cf24f5a5feeaae34c1a34d1e04f8ac697290427a ≤ v < ecd0d1cde0478c232a867f14ec99cf97aff5eb30, cf24f5a5feeaae34c1a34d1e04f8ac697290427a ≤ v < ceb00cb87a22c42d20c39336213db2b843ca9e34, cf24f5a5feeaae34c1a34d1e04f8ac697290427a ≤ v < 5e94d74e4f3baebaa083288f33b4be7ce0a34982, cf24f5a5feeaae34c1a34d1e04f8ac697290427a ≤ v < bd44a6dcd4248883de90f5dad53ae80066e27096, 6.6 | ecd0d1cde0478c232a867f14ec99cf97aff5eb30, ceb00cb87a22c42d20c39336213db2b843ca9e34, 5e94d74e4f3baebaa083288f33b4be7ce0a34982, bd44a6dcd4248883de90f5dad53ae80066e27096 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.