CVE-2026-74688
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: sctp: nəqliyyat silindikdə idarəetmə blokunun (control chunk) nəqliyyatını təmizləyin sctp_make_heartbeat_ack() funksiyası istiqamət nəqliyyatını referans götürmədən chunk->transport-da keşləyir. src_out_of_asoc_ok aktiv olduqda, HEARTBEAT ACK dərhal ötürülmək əvəzinə control_chunk_list siyahısında növbədə qala bilər. Blok hələ də növbədə olduğu halda qarşı tərəfin nəqliyyatı silinərsə, sctp_assoc_rm_peer() nəqliyyatı silir və onu RCU vasitəsilə azad edilməsi üçün planlaşdırır, lakin yalnız out_chunk_list-dəki keşlənmiş nəqliyyat göstəricilərini təmizləyir. Buna görə də, növbədə gözləyən idarəetmə bloku etibarsız (dangling) nəqliyyat göstəricisini saxlayır. ASCONF_ACK məhdudiyyəti aradan qaldırdıqda və növbədə olan idarəetmə bloku ötürüldükdə, SCTP köhnəlmiş nəqliyyat göstəricisinə müraciət edir ki, bu da use-after-free xətasına səbəb olur. Nəqliyyat silinərkən control_chunk_list-dəki növbədə gözləyən idarəetmə blokları üçün chunk->transport-u da təmizləməklə bu problem həll edilmişdir.
Necə düzəltmək olar
- Linux Linuxdbb3f418a8665ffb0514e1a9520ab6a1c5d4d886, fad4766a74220fe579c6fcaa10ba01c23529814f, 936658ec41c28c397ef390140e02d4c91ade92f0, 8de65194a04d2552cd39b6c67d942d490f22d174, 6160e756db81d6cb63e3e2952efcf6c5134be385, 18d704bdd809377dfd81a3c2f42426763b5da227, 4d6b9cac6df5e0cfef1a66b3edd7aebdb9e4b7e7, c9158ceaf27780ef64534ad72f44ffde3f8ccc49 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 8a07eb0a50aebc8c95478d49c28c7f8419a26cef ≤ v < dbb3f418a8665ffb0514e1a9520ab6a1c5d4d886, 8a07eb0a50aebc8c95478d49c28c7f8419a26cef ≤ v < fad4766a74220fe579c6fcaa10ba01c23529814f, 8a07eb0a50aebc8c95478d49c28c7f8419a26cef ≤ v < 936658ec41c28c397ef390140e02d4c91ade92f0, 8a07eb0a50aebc8c95478d49c28c7f8419a26cef ≤ v < 8de65194a04d2552cd39b6c67d942d490f22d174, 8a07eb0a50aebc8c95478d49c28c7f8419a26cef ≤ v < 6160e756db81d6cb63e3e2952efcf6c5134be385, 8a07eb0a50aebc8c95478d49c28c7f8419a26cef ≤ v < 18d704bdd809377dfd81a3c2f42426763b5da227, 8a07eb0a50aebc8c95478d49c28c7f8419a26cef ≤ v < 4d6b9cac6df5e0cfef1a66b3edd7aebdb9e4b7e7, 8a07eb0a50aebc8c95478d49c28c7f8419a26cef ≤ v < c9158ceaf27780ef64534ad72f44ffde3f8ccc49, 3.1 | dbb3f418a8665ffb0514e1a9520ab6a1c5d4d886, fad4766a74220fe579c6fcaa10ba01c23529814f, 936658ec41c28c397ef390140e02d4c91ade92f0, 8de65194a04d2552cd39b6c67d942d490f22d174, 6160e756db81d6cb63e3e2952efcf6c5134be385, 18d704bdd809377dfd81a3c2f42426763b5da227, 4d6b9cac6df5e0cfef1a66b3edd7aebdb9e4b7e7, c9158ceaf27780ef64534ad72f44ffde3f8ccc49 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.