CVE-2026-43435
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: rust_binder: oneway spam tespiti düzeltildi TreeRange içerisindeki spam tespit mantığı, mevcut istek ağaca eklenmeden önce yürütülüyordu. Bu nedenle yeni istek, spam hesaplamasına dahil edilmiyordu. Mantığın, yeni aralık eklendikten sonraya taşınmasıyla bu durum düzeltildi. Ayrıca, ArrayRange için tespit mantığının tamamen eksik olduğu ve bunun da büyük boyutlu spam işlemlerinin tespit edilmeden geçebileceği anlamına geldiği görüldü. ArrayRange içerisinde eşdeğer bir low_oneway_space() uygulanarak bu durum düzeltildi. Bu mantığın RangeAllocator içerisinde merkezileştirilmesi incelenmiş ancak 'state' ve 'size' üzerinden yineleme işlemi çok karmaşık hale geldiği için bu girişimden vazgeçilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.18.19, 6.19.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.18 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 7.0 | 6.18.19, 6.19.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.