CVE-2026-74581

Kritik

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: ipv6: sıxılmış fib6 qaydası nəticəsinin təmizlənməsi fib6_rule_suppress() funksiyası sıxılmış marşrutu ip6_rt_put_flags() ilə silir, lakin res->rt6 göstəricisinin azad edilmiş rt6_info-ya yönəlmiş halda qalmasına səbəb olur. Əgər sonrakı heç bir qayda əvəzedici təmin etmirsə, fib6_rule_lookup() hələ də res.rt6-nı görür və həmin köhnəlmişK dst-ni çağıran tərəfə qaytarır. Beləliklə, sıxıcı qayda azad edilmiş marşrutu yenidən rt6_lookup()-a sızdıra bilər və növbəti put əməliyyatı dst_release() vasitəsilə rcuref_put_slowpath()-ə çatır. Marşrutu sıxarkən res->rt6-nı təmizləyin ki, sıxılmış axtarışlar azad edilmiş dst-dən yenidən istifadə etmək əvəzinə null dst-yə keçsin.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLinux
Dərc21 avq 2026
İlk görülmə21 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux90c57310e266eb94e4a80d6b15a9ca131d2e82cb, 5d29b286c9de0b309e94b9ed083aa1a2f429434f, 354db6243eca59e9d187ffbf8b7955b044ce84dc, 6d98c70fe0ba8c7708bfd5b2a5174d2086775daa, 9bad152c42b37499162367fe47867411e62fffa3, dc3ab04220667f254f4348572b2a0b3febff89fb, a341c091ca0bfae377747b1b59a3bd8ebe18a937, 6aea62e433fe1b586202a5fee8b5807ce635e1d7, 5.10.265, 5.15.216, 5.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux209d35ee34e25f9668c404350a1c86d914c54ffa ≤ v < 90c57310e266eb94e4a80d6b15a9ca131d2e82cb, 8ef8a76a340ebdb2c2eea3f6fb0ebbed09a16383 ≤ v < 5d29b286c9de0b309e94b9ed083aa1a2f429434f, cdef485217d30382f3bf6448c54b4401648fe3f1 ≤ v < 354db6243eca59e9d187ffbf8b7955b044ce84dc, cdef485217d30382f3bf6448c54b4401648fe3f1 ≤ v < 6d98c70fe0ba8c7708bfd5b2a5174d2086775daa, cdef485217d30382f3bf6448c54b4401648fe3f1 ≤ v < 9bad152c42b37499162367fe47867411e62fffa3, cdef485217d30382f3bf6448c54b4401648fe3f1 ≤ v < dc3ab04220667f254f4348572b2a0b3febff89fb, cdef485217d30382f3bf6448c54b4401648fe3f1 ≤ v < a341c091ca0bfae377747b1b59a3bd8ebe18a937, cdef485217d30382f3bf6448c54b4401648fe3f1 ≤ v < 6aea62e433fe1b586202a5fee8b5807ce635e1d7, ee38eb8cf9a7323884c2b8e0adbbeb2192d31e29, 5.10.84 ≤ v < 5.10.265, 5.15.7 ≤ v < 5.15.216, 5.4.164 ≤ v < 5.5, 5.1690c57310e266eb94e4a80d6b15a9ca131d2e82cb, 5d29b286c9de0b309e94b9ed083aa1a2f429434f, 354db6243eca59e9d187ffbf8b7955b044ce84dc, 6d98c70fe0ba8c7708bfd5b2a5174d2086775daa, 9bad152c42b37499162367fe47867411e62fffa3, dc3ab04220667f254f4348572b2a0b3febff89fb, a341c091ca0bfae377747b1b59a3bd8ebe18a937, 6aea62e433fe1b586202a5fee8b5807ce635e1d7, 5.10.265, 5.15.216, 5.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.