CVE-2026-89554
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: mptcp: syncookie MP_JOIN bərpası zamanı təşkil edilməmiş local_id xətasının düzəldilməsi SYN kukiləri altında idarə olunan MP_JOIN 4-cü ACK üçün sorğu soketini yenidən qurarkən, mptcp_token_join_cookie_init_state() funksiyası yadda saxlanılmış kuki girişindən remote_nonce, local_nonce, backup, join_id, token və msk dəyərlərini bərpa edir, lakin SYN yolu onu yadda saxlamasına baxmayaraq, local_id-ni bərpa etmir. Daha sonra subflow_ulp_clone() həmin təşkil edilməmiş sahəni oxuyur və onu birləşdirilmiş altaxının (subflow) ünvan-ID-si kimi saxlayır. Request-sock slab SLAB_TYPESAFE_BY_RCU olduğu və ayrılma zamanı sıfırlanmadığı üçün bu dəyər əvvəllər azad edilmiş sorğu soketinin köhnəlmiş baytı olur ki, buna yol kənarında olan tərəf eyni vaxtda MP_JOIN SYN-ləri göndərməklə təsir göstərə bilər. Bu, bağlantı üçün yol menecerinin ID-ə əsaslanan altaxın uçotunu korlayır. Digər sahələrdə olduğu kimi, subflow_req->local_id kuki girişindən bərpa edilir.
Necə düzəltmək olar
- Linux Linux4534e0eead692bb069ad1e6a5a245fc2e2078300, 63cacb05e51a1c6e1349d2e593d00fd6ef43def4, 954b5ea836eb118d188975ced803448537ab8479, 9df36a4846375a9b75bf42d77bfed216b0f366f9, 64f2c5dd49b956a542c8c02b8dad5d262a462bba, 51887ccd88791ddaa8755a7c614fda031ecf7982, bf19d166337c6488b39cb03eeeffb30a941d6326, b878dfdd12d7a5b8722a78d35e313506140ca3d9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 9466a1ccebbe54ac57fb8a89c2b4b854826546a8 ≤ v < 4534e0eead692bb069ad1e6a5a245fc2e2078300, 9466a1ccebbe54ac57fb8a89c2b4b854826546a8 ≤ v < 63cacb05e51a1c6e1349d2e593d00fd6ef43def4, 9466a1ccebbe54ac57fb8a89c2b4b854826546a8 ≤ v < 954b5ea836eb118d188975ced803448537ab8479, 9466a1ccebbe54ac57fb8a89c2b4b854826546a8 ≤ v < 9df36a4846375a9b75bf42d77bfed216b0f366f9, 9466a1ccebbe54ac57fb8a89c2b4b854826546a8 ≤ v < 64f2c5dd49b956a542c8c02b8dad5d262a462bba, 9466a1ccebbe54ac57fb8a89c2b4b854826546a8 ≤ v < 51887ccd88791ddaa8755a7c614fda031ecf7982, 9466a1ccebbe54ac57fb8a89c2b4b854826546a8 ≤ v < bf19d166337c6488b39cb03eeeffb30a941d6326, 9466a1ccebbe54ac57fb8a89c2b4b854826546a8 ≤ v < b878dfdd12d7a5b8722a78d35e313506140ca3d9, 5.9 | 4534e0eead692bb069ad1e6a5a245fc2e2078300, 63cacb05e51a1c6e1349d2e593d00fd6ef43def4, 954b5ea836eb118d188975ced803448537ab8479, 9df36a4846375a9b75bf42d77bfed216b0f366f9, 64f2c5dd49b956a542c8c02b8dad5d262a462bba, 51887ccd88791ddaa8755a7c614fda031ecf7982, bf19d166337c6488b39cb03eeeffb30a941d6326, b878dfdd12d7a5b8722a78d35e313506140ca3d9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.