CVE-2026-23270
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net/sched: act_ct-nin yalnız clsact/ingress qdisc-lərinə və paylaşılan bloklara bağlanmasına icazə verilsin Paolo-nun daha əvvəl qeyd etdiyi kimi [1]: "Aşağıda göstərilən səhvli commit-dən bəri, defragmentasiya mühərriki tərəfindən saxlanılan cari skb zamanı classify TC_ACT_CONSUMED qaytara bilər. GangMin Kim tərəfindən bildirildiyi kimi, belə bir paket, defrag mühərriki sonradan həmin paketə yenidən toxunmağa çalışdıqda UaF-ə səbəb ola bilər." act_ct heç vaxt egress yolunda istifadə üçün nəzərdə tutulmamışdı, lakin bəzi istifadəçilər hazırda onu egress-ə əlavə edirlər [2]. Orta yol tapmaq cəhdində biz gördük ki, əksər qdisc-lər TC_ACT_CONSUMED-i idarə etməsə də, clsact/ingress qdisc-ləri bunu edir. Bunu nəzərə alaraq, act_ct-nin yalnız clsact/ingress qdisc-lərinə və paylaşılan bloklara bağlanmasına icazə verməklə problemi həll edirik. Beləliklə, act_ct-ni hələ də egress-ə əlavə etmək mümkündür (lakin yalnız clsact ilə). [1] https://lore.kernel.org/netdev/674b8cbfc385c6f37fb29a1de08d8fe5c2b0fbee.1771321118.git.pabeni@redhat.com/ [2] https://lore.kernel.org/netdev/[email protected]/
Necə düzəltmək olar
- linux linux_kernel5.15.203, 6.1.167, 6.6.130, 6.8, 6.12.77, 6.18.18, 6.19.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15.148 ≤ v < 5.15.203, 6.1.75 ≤ v < 6.1.167, 6.6.14 ≤ v < 6.6.130, 6.7.2 ≤ v < 6.8, 6.8 ≤ v < 6.12.77, 6.13 ≤ v < 6.18.18, 6.19 ≤ v < 6.19.8, 7.0 | 5.15.203, 6.1.167, 6.6.130, 6.8, 6.12.77, 6.18.18, 6.19.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.