CVE-2026-31676
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: rxrpc: yalnızca servis meydan okuması (service challenge) sırasında RESPONSE işlemleri gerçekleştirilir RESPONSE paketlerini yalnızca servis bağlantısı hala RXRPC_CONN_SERVICE_CHALLENGING durumundayken işleyin. Yanıt doğrulaması ve güvenlik başlatma işlemlerini çalıştırmadan önce state_lock altında bu durumu kontrol edin, ardından durum geçişinden sonra güvenli bağlantı çalışmasını kuyruğa alıp almama kararını vermek için yerel bir secured bayrağı kullanın. Bu işlem, yinelenen veya geciken RESPONSE paketlerinin kurulum yolunu yeniden çalıştırmasını önler ve kilitlenmemiş geçiş sonrası durum testini kaldırır.
Nasıl düzeltilir
- linux linux_kernel6.6.136, 6.12.84, 6.18.23, 6.19.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.22 ≤ v < 6.6.136, 6.7 ≤ v < 6.12.84, 6.13 ≤ v < 6.18.23, 6.19 ≤ v < 6.19.13, 7.0 | 6.6.136, 6.12.84, 6.18.23, 6.19.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.