CVE-2026-89476

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: sctp: dublikat RECONF cavablarında stream->outcnt underflow xətasının düzəldilməsi Keşlənmiş RECONF chunk bir və ya daha çox sorğu parametri ehtiva edə bilər. Buna görə də, dublikat cavab digər parametr hələ gözlənilərkən eyni ADD_OUT sorğusunu yenidən tapıb emal edə bilər ki, bu da outcnt dəyərinin iki dəfə geri qaytarılmasına və mümkün olaraq underflow xətasına səbəb olar. Gözlənilən sorğu növləri bitlər şəklində izlənilir və ilk cavabdan sonra hər bir bit təmizlənir. Eyni sorğu üçün sonrakı cavablar isə nəzərə alınmır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLinux
Dərc11 sen 2026
İlk görülmə11 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux041f7df5a929d3e7435dd8387e8ea17f2d412b7d, 59f61c39cb99ee1737bd742a20094fe5653389bb, 793519e343867ee9a3e84f6cac07f81f2aec7b5d, 092acd3c55a4077b00489064615d8d2d898daf91, 2d867663c563e8009257b9edf9c8ec75d9bbf19a, d02a5794c3deedcb8476d017fcee2b7aaedab2e1, 8320cbd81bc21a1ca6ebdf70ad610ebc5ef1bd68, 3faf13aff243ca9f78d08b1a2956ef5a6fc77b6e və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux11ae76e67a179f25ae8f772d62a7ddf717b1cdf3 ≤ v < 041f7df5a929d3e7435dd8387e8ea17f2d412b7d, 11ae76e67a179f25ae8f772d62a7ddf717b1cdf3 ≤ v < 59f61c39cb99ee1737bd742a20094fe5653389bb, 11ae76e67a179f25ae8f772d62a7ddf717b1cdf3 ≤ v < 793519e343867ee9a3e84f6cac07f81f2aec7b5d, 11ae76e67a179f25ae8f772d62a7ddf717b1cdf3 ≤ v < 092acd3c55a4077b00489064615d8d2d898daf91, 11ae76e67a179f25ae8f772d62a7ddf717b1cdf3 ≤ v < 2d867663c563e8009257b9edf9c8ec75d9bbf19a, 11ae76e67a179f25ae8f772d62a7ddf717b1cdf3 ≤ v < d02a5794c3deedcb8476d017fcee2b7aaedab2e1, 11ae76e67a179f25ae8f772d62a7ddf717b1cdf3 ≤ v < 8320cbd81bc21a1ca6ebdf70ad610ebc5ef1bd68, 11ae76e67a179f25ae8f772d62a7ddf717b1cdf3 ≤ v < 3faf13aff243ca9f78d08b1a2956ef5a6fc77b6e, 4.12041f7df5a929d3e7435dd8387e8ea17f2d412b7d, 59f61c39cb99ee1737bd742a20094fe5653389bb, 793519e343867ee9a3e84f6cac07f81f2aec7b5d, 092acd3c55a4077b00489064615d8d2d898daf91, 2d867663c563e8009257b9edf9c8ec75d9bbf19a, d02a5794c3deedcb8476d017fcee2b7aaedab2e1, 8320cbd81bc21a1ca6ebdf70ad610ebc5ef1bd68, 3faf13aff243ca9f78d08b1a2956ef5a6fc77b6e

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-89476 · Linux · Dark Radar