CVE-2026-74708

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: xsk: işəsalma zamanı metadata ölçüsünün yoxlanılması İşəsalma zamanı metadata struct xsk_tx_metadata-nın ilk 16 baytından kənara çıxır. Qeydiyyatdan keçmiş metadata sahəsi tam sahəni əhatə etmədikdə sorğunu rədd edin. Ümumi ötürmə yolu üçün təsdiqlənmiş bayraqların anlıq görüntüsünü (snapshot) götürün və sorğu ilə tamamlanma proseslərində həmin görüntüdən istifadə edin; bu, istifadəçi sahəsi bayraqları eyni vaxtda dəyişdirərsə, ziddiyyətli qərarların qarşısını alacaq. Nəzərə alın ki, yalnız xsk_skb_metadata bayraqlardan düzgün istifadə edir, __xsk_buff_get_metadata isə onları görməzdən gəlir. Növbəti commit-lər bu məsələni həll edəcək.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc22 avq 2026
İlk görülmə22 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxaf511afa1d2977f384044df78d6fbf9fba653f7a, bc63d47611c07b0d5d655fe1a590861931527920, 439ce2dddf3d22129b9113a7881637256a35e936, 6.15 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxca4419f15abd19ba8be1e109661b60f9f5b6c9f0 ≤ v < af511afa1d2977f384044df78d6fbf9fba653f7a, ca4419f15abd19ba8be1e109661b60f9f5b6c9f0 ≤ v < bc63d47611c07b0d5d655fe1a590861931527920, ca4419f15abd19ba8be1e109661b60f9f5b6c9f0 ≤ v < 439ce2dddf3d22129b9113a7881637256a35e936, d9d736c416c9a85f84e15435ba82a177262e745b, 6.14.2 ≤ v < 6.15, 6.15af511afa1d2977f384044df78d6fbf9fba653f7a, bc63d47611c07b0d5d655fe1a590861931527920, 439ce2dddf3d22129b9113a7881637256a35e936, 6.15

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-74708 · Linux · Dark Radar