CVE-2026-100070

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: netfilter: nf_nat_sip: NAT paketi kiçiltdikdə ofsetin geri qaytarılması sashiko bildirir: Əgər map_addr() paket uzunluğunu dəyişdirsə (məsələn, ictimai NAT IP sətri daxili IP-dən daha qısa və ya uzun olduqda), coff hələ də dəyişiklikdən əvvəlki paketə nisbətən ofsetə işarə edəcəkdir. Paket kiçildikdə, coff düzgün mövqeyi ötürə bilər ki, bu da növbəti ct_sip_parse_header_uri() çağırışının bəzi baytları səssiz şəkildə ötürməsinə və sonrakı Contact başlıqlarının itirilməsinə səbəb ola bilər. Bu, həmin sonrakı başlıqların NAT prosesinin uğursuzluğuna və daxili şəbəkə detallarının sızmasına gətirib çıxara bilərmi?

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc25 sen 2026
İlk görülmə25 sen 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel5.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.110, 6.18.52, 7.2.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel2.6.26 ≤ v < 5.10.270, 5.11 ≤ v < 5.15.221, 5.16 ≤ v < 6.1.188, 6.2 ≤ v < 6.6.157, 6.7 ≤ v < 6.12.110, 6.13 ≤ v < 6.18.52, 6.19 ≤ v < 7.2.65.10.270, 5.15.221, 6.1.188, 6.6.157, 6.12.110, 6.18.52, 7.2.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-100070 · Linux Kernel · Dark Radar