CVE-2026-98614
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: sctp: yeniden iletim yolu güncellenirken canlı kilitlenmeden (livelock) kaçının retran_path dahil olmak üzere kalan tüm taşıyıcılar SCTP_UNCONFIRMED olduğunda sctp_assoc_update_retran_path() sonsuza kadar döngüye girebilir: durum kontrolü, başa dönme testinden önce çalışır, bu nedenle döngü tam bir geçişi tamamladığını fark edemez. Bu sorun, bir taşıyıcının yalnızca UNCONFIRMED olmadığında dikkate alınması ve ardından gezintinin retran_path'e geri dönüp dönmediğinin kontrol edilmesiyle düzeltilmiştir. Bu işlem, mevcut yedek seçim semantiğini korurken, tam geçiş sonlandırmasını taşıyıcı durumundan bağımsız hale getirir. Ayrıca, retran_path ataması etrafındaki NULL koruması geri getirilmiştir. Tüm taşıyıcıların UNCONFIRMED olduğu durumda uygun bir yedek taşıyıcı yoktur ve NULL atanması, sonraki yeniden iletim yolu kullanıcılarını ve hata ayıklama yazdırılmasını NULL yol ile bırakacaktır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.