CVE-2026-46214
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: vsock/virtio: taşıma uyumsuzluğunda kabul kuyruğu sayısı sızıntısı düzeltildi virtio_transport_recv_listen(), vsock_assign_transport() fonksiyonundan önce sk_acceptq_added() fonksiyonunu çağırır. Eğer vsock_assign_transport() başarısız olursa veya farklı bir taşıma seçerse, hata yolu sk_acceptq_removed() fonksiyonunu çağırmadan döner ve bu durum sk_ack_backlog değerini kalıcı olarak artırır. Yaklaşık backlog+1 kadar benzer hatadan sonra, sk_acceptq_is_full() true döndürerek dinleyicinin tüm yeni bağlantıları reddetmesine neden olur. vmci_transport ve hyperv_transport tarafından kullanılan desenle eşleşecek şekilde, sk_acceptq_added() fonksiyonunun taşıma doğrulamasından sonraya taşınmasıyla sorun giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.90, 6.18.32, 7.0.9 ya da sonraki bir sürüm
- git.kernel.org/stable/c/29371f3cc83e2a92265b4768014a30b80234112f
- git.kernel.org/stable/c/2ea5d2c79edcc99c7dbe0bb7518f5e1ee2a2391f
- git.kernel.org/stable/c/52bcb57a4e8a0865a76c587c2451906342ae1b2d
- git.kernel.org/stable/c/65c484726e74013a2ec7ba67a34d87760ae8f390
- git.kernel.org/stable/c/6d3275fc4ed968938e1d556c344798046776668d
- git.kernel.org/stable/c/e9edf9893cf26d060705c910a9b62d8cc96ed56a
- git.kernel.org/stable/c/f66c7904fb6f0e420a654bc90909e64a25d00896
- git.kernel.org/stable/c/fd51e810affa38d735d04261e673b2a5fe9c8665
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.5 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.90, 6.13 ≤ v < 6.18.32, 6.19 ≤ v < 7.0.9 | 5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.90, 6.18.32, 7.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.