CVE-2025-71097
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ipv4: nexthop obyektləri ilə xəta marşrutlarından istifadə zamanı istinad sayının sızmasının düzəldilməsi nexthop obyekti silindikdə, o, ölü kimi qeyd edilir və sonra ölü nexthop-dan istifadə edən bütün marşrutları təmizləmək üçün fib_table_flush() çağırılır. fib_table_flush()-dəki mövcud məntiq yalnız şəbəkə ad sahəsinin ləğvi zamanı (yəni, flush_all=true olduqda) xəta marşrutlarını (məsələn, blackhole) təmizləməkdir. Buna görə də, onların nexthop obyekti silindikdə xəta marşrutları təmizlənmir: # ip link add name dummy1 up type dummy # ip nexthop add id 1 dev dummy1 # ip route add 198.51.100.1/32 nhid 1 # ip route add blackhole 198.51.100.2/32 nhid 1 # ip nexthop del id 1 # ip route show blackhole 198.51.100.2 nhid 1 dev dummy1 Beləliklə, onlar nexthop obyekti üzərində istinadı saxlayırlar, bu isə öz növbəsində nexthop cihazı üzərində istinad yaradır və nəticədə istinad sayının sızmasına səbəb olur: # ip link del dev dummy1 [ 70.516258] unregister_netdevice: waiting for dummy1 to become free. Usage count = 2 Problem, nexthop ölü kimi qeyd edildikdə xəta marşrutlarının təmizlənməsi ilə həll edilmişdir. IPv6-da bu problem yoxdur.
Necə düzəltmək olar
- linux linux_kernel5.10.248, 5.15.198, 6.1.160, 6.6.120, 6.12.64, 6.18.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.3.1 ≤ v < 5.10.248, 5.11 ≤ v < 5.15.198, 5.16 ≤ v < 6.1.160, 6.2 ≤ v < 6.6.120, 6.7 ≤ v < 6.12.64, 6.13 ≤ v < 6.18.4, 5.3, 6.19 | 5.10.248, 5.15.198, 6.1.160, 6.6.120, 6.12.64, 6.18.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.