CVE-2026-45889
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: mptcp: mptcp_rcvbuf_grow() içinde OoO hesaba katılmasın MPTCP düzeyindeki OoO'lar, birden fazla alt akış eşzamanlı olarak etkinken fizyolojiktir ve ne yeniden iletimlere yol açar ne de kayıplardan kaynaklanır. Bunların mptcp_rcvbuf_grow() içinde hesaba katılması, rcvbuf'un yavaşça tcp_rmem[2] değerine doğru kaymasına neden olur. Bu hesaba katmayı kaldırın. Alt akışların, MPTCP düzeyindeki rcvbuf yayıldığında TCP düzeyindeki OoO'ları hâlâ hesaba katacağını unutmayın. Bu ayrıca rcvspace başlatmasıyla ilgili ince ve çok düşük olasılıklı bir yarış durumunu da kapatır; kullanıcı alanının msk düzeyindeki soket kilidini tuttuğu etkin soketler, bu tür başlatmayı alma geri çağrısında tamamlayabilir, ardından ilk OoO verisi rcvbuf'a ulaşabilir ve potansiyel olarak sıfıra bölme Oops'unu tetikleyebilir.
Nasıl düzeltilir
- linux linux_kernel6.18.14, 6.19.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.18 ≤ v < 6.18.14, 6.19 ≤ v < 6.19.4 | 6.18.14, 6.19.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.