CVE-2026-74429
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: rxrpc: Veri iletiminden önce yanıt paketinin alınmasının düzeltilmesi Bir istemci çağrısında, rxrpc herhangi bir istek DATA paketi gönderme fırsatı bulmadan önce görünürde bir yanıt DATA paketinin alınmasını yönetmek için rxrpc_receiving_reply() fonksiyonu; ilk paketin gönderilip gönderilmediğini kontrol ederek çağrının henüz dışa açılıp açılmadığını denetleyecek şekilde düzeltildi. Bu işlem yapılmadığında, rxrpc_rotate_tx_window() oops hatasına neden olabilir. Ayrıca, son istek paketi iletilmeden önce bir çağrının erken gelen bir yanıtla anormal şekilde sonlandırılması ihtimaline karşı, do...while döngüsü while döngüsüne dönüştürülerek Tx kuyruğunun boş olması durumunu yönetmek için rxrpc_rotate_tx_window() düzeltildi.
Nasıl düzeltilir
- Linux Linuxf9be514984471ff0003738b2e1efed12bc3433ff, e220ae559e5a0fc33e41ec6a348ea50387cb8b0f, a58e33405acd2584e730c1da72635f822ada6b49 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | b341a0263b1b804d329f864c2dc24815364510ec ≤ v < f9be514984471ff0003738b2e1efed12bc3433ff, b341a0263b1b804d329f864c2dc24815364510ec ≤ v < e220ae559e5a0fc33e41ec6a348ea50387cb8b0f, b341a0263b1b804d329f864c2dc24815364510ec ≤ v < a58e33405acd2584e730c1da72635f822ada6b49, 6.14 | f9be514984471ff0003738b2e1efed12bc3433ff, e220ae559e5a0fc33e41ec6a348ea50387cb8b0f, a58e33405acd2584e730c1da72635f822ada6b49 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.