CVE-2026-43491
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: qrtr: ns: Düğüm başına maksimum sunucu kaydını sınırla Mevcut kod, düğüm başına eklenen sunucu sayısı üzerinde herhangi bir sınır kontrolü yapmamaktadır. Kötü niyetli bir istemci, NEW_SERVER mesajları göndererek belleği tüketebilir. Bu sorun, düğüm başına maksimum sunucu kayıt sayısını 256 ile sınırlayarak giderilmiştir. Eğer eski bir port için NEW_SERVER mesajı alınırsa, mevcut olanla değiştirileceği için bu durum kısıtlanmaz. Bununla birlikte, qrtr_ns_worker() fonksiyonunun hata yolundaki hata mesajlarına da hız sınırlaması (rate limit) getirilmiştir. 256 sınırının, mevcut platform gereksinimlerine göre seçildiği unutulmamalıdır. Gelecekte gereksinimlerin değişmesi durumunda bu sınır artırılabilir.
Nasıl düzeltilir
- linux linux_kernel6.6.140, 6.12.86, 6.18.27, 7.0.4 ya da sonraki bir sürüm
- git.kernel.org/stable/c/35fb4a0c077c5d1049c2628b769e0a1b1e65df0d
- git.kernel.org/stable/c/3efaad55cad1ded429e3a873bfece389058a526b
- git.kernel.org/stable/c/868202aa2adae427060a42d5bd663b4d782ec02c
- git.kernel.org/stable/c/d5ee2ff98322337951c56398e79d51815acbf955
- git.kernel.org/stable/c/e6f6cd501fb54060940a6eb3f4103eeb5e426ae7
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.7 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.86, 6.13 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.4 | 6.6.140, 6.12.86, 6.18.27, 7.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.