CVE-2025-68353
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: vxlan: vxlan_xmit_one funksiyasında NULL deref qarşısının alınması Məsələn, interfeys söndürüldükdə, vxlan_xmit_one daxilində nə sock4, nə də sock6 göstəricilərinin NULL olmadığına zəmanət verilmir. Bu, aşağıdakı NULL dereference-ə səbəb ola bilər: BUG: kernel NULL pointer dereference, address: 0000000000000010 Oops: Oops: 0000 [#1] SMP NOPTI RIP: 0010:vxlan_xmit_one+0xbb3/0x1580 Call Trace: vxlan_xmit+0x429/0x610 dev_hard_start_xmit+0x55/0xa0 __dev_queue_xmit+0x6d0/0x7f0 ip_finish_output2+0x24b/0x590 ip_output+0x63/0x110 Qeyd olunan commit-lər vxlan_xmit_one-dakı kod yolunu dəyişmişdir və bunun yan təsiri kimi vxlan(6)_get_route-dakı sock4/6 göstəricilərinin etibarlılığının yoxlanılması itirilmişdir. Yoxlamaların yenidən əlavə edilməsi ilə bu problem həll edilmişdir. Hər iki düzəliş eyni versiyada (v6.7) buraxıldığı və bir-biri ilə sıx bağlı olduğu üçün düzəlişlər tək bir commit-də birləşdirilmişdir.
Necə düzəltmək olar
- Linux Linux333deb6b43c11d5bce00463b364ac993d2fa02a6, 4ac26aafdc8c7271414e2e7c0b2cb266a26591bc, 1f73a56f986005f0bc64ed23873930e2ee4f5911 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 6f19b2c136d98a84d79030b53e23d405edfdc783 ≤ v < 333deb6b43c11d5bce00463b364ac993d2fa02a6, 6f19b2c136d98a84d79030b53e23d405edfdc783 ≤ v < 4ac26aafdc8c7271414e2e7c0b2cb266a26591bc, 6f19b2c136d98a84d79030b53e23d405edfdc783 ≤ v < 1f73a56f986005f0bc64ed23873930e2ee4f5911, 6.7 | 333deb6b43c11d5bce00463b364ac993d2fa02a6, 4ac26aafdc8c7271414e2e7c0b2cb266a26591bc, 1f73a56f986005f0bc64ed23873930e2ee4f5911 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.