CVE-2026-74662
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: inet: frags: taymeri aktivləşdirməzdən əvvəl növbələri dərc etmək inet_frag_create() funksiyası növbəni fqdir rhashtable-a daxil etməzdən əvvəl fraqment növbəsinin taymerini aktivləşdirir. Əgər namespace fraqment vaxtaşırması sıfır və ya mənfidirsə, taymer növbə dərc olunmamışdan əvvəl işə düşə bilər. Taymer geri çağırışı (callback) sonra növbəni tamamlanmış kimi qeyd edir, hələ heş tablosunda olmayan düyünü silməyə çalışır və gözlənilən heş istinadını (hash reference) itirir. Nəticədə, yaratma prosesi həmin istinadı bərpa etmədən tamamlanmış növbəni dərc edə bilər ki, bu da çağıran tərəf qalan istinadı sildikdən sonra köhnəlmiş heş düyünün qalmasına səbəb olur. Növbə kilidini saxlayaraq əvvəlcə növbəni dərc edin və sonra taymeri aktivləşdirin. Bu, taymerin vaxtının dolmasını növbə heş tablosunda görünənə qədər gözlədir, beləliklə inet_frag_kill() düyünü silə və heş istinadını balanslaşdıra bilir.
Necə düzəltmək olar
- Linux Linuxf4e4dab62181b7fe7c011bed6fbef9fc3d48c769, 4ed0681dc2c1e0538b79d2fc56190ffcb369dacd, 08a04d7bfb9c103432561aff8a62b6872e694a6a, d3ffb89b2944672cf7bdd8e9ee577d2043b4a956, 39c6c4b267b65f00e0b0335a2ae00cbe9e3174f0, 9f904dd3e455750e5d4ec9b2f134835811b85a2f, 928128865e43b197e30688dc1bc991592c97edcf, 653d7ddf6cba867777a3d14c4f83ace008c5ad13, 4.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 648700f76b03b7e8149d13cc2bdb3355035258a9 ≤ v < f4e4dab62181b7fe7c011bed6fbef9fc3d48c769, 648700f76b03b7e8149d13cc2bdb3355035258a9 ≤ v < 4ed0681dc2c1e0538b79d2fc56190ffcb369dacd, 648700f76b03b7e8149d13cc2bdb3355035258a9 ≤ v < 08a04d7bfb9c103432561aff8a62b6872e694a6a, 648700f76b03b7e8149d13cc2bdb3355035258a9 ≤ v < d3ffb89b2944672cf7bdd8e9ee577d2043b4a956, 648700f76b03b7e8149d13cc2bdb3355035258a9 ≤ v < 39c6c4b267b65f00e0b0335a2ae00cbe9e3174f0, 648700f76b03b7e8149d13cc2bdb3355035258a9 ≤ v < 9f904dd3e455750e5d4ec9b2f134835811b85a2f, 648700f76b03b7e8149d13cc2bdb3355035258a9 ≤ v < 928128865e43b197e30688dc1bc991592c97edcf, 648700f76b03b7e8149d13cc2bdb3355035258a9 ≤ v < 653d7ddf6cba867777a3d14c4f83ace008c5ad13, 493107105843f299662b3b664a83804645564f12, 4.4.174 ≤ v < 4.5, 4.17 | f4e4dab62181b7fe7c011bed6fbef9fc3d48c769, 4ed0681dc2c1e0538b79d2fc56190ffcb369dacd, 08a04d7bfb9c103432561aff8a62b6872e694a6a, d3ffb89b2944672cf7bdd8e9ee577d2043b4a956, 39c6c4b267b65f00e0b0335a2ae00cbe9e3174f0, 9f904dd3e455750e5d4ec9b2f134835811b85a2f, 928128865e43b197e30688dc1bc991592c97edcf, 653d7ddf6cba867777a3d14c4f83ace008c5ad13, 4.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.