CVE-2026-31640
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: rxrpc: Kuyruğa alınmış RESP challenge seri numarası karşılaştırılırken yanlış skb kullanımı düzeltildi rxrpc_post_response() fonksiyonunda kodun, daha yeni bir yanıta geçmeye karar vermeden önce önbelleğe alınmış yanıttaki challenge seri numarasını karşılaştırması gerekirken; bunun yerine yeni paket özel verilerine bakmakta ve bu durum karşılaştırmanın her zaman yanlış sonuçlanmasına neden olmaktadır. Bu sorun, eski pakete bakılacak şekilde değiştirilerek düzeltilmiştir. Ayrıca, eğer daha yeniyse yeni paketin eski olanın yerine konulması ve kullanılmayan paketin serbest bırakılması için ek düzeltmeler yapılmıştır.
Nasıl düzeltilir
- linux linux_kernel6.18.23, 6.19.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.16.1 ≤ v < 6.18.23, 6.19 ≤ v < 6.19.13, 6.16, 7.0 | 6.18.23, 6.19.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.