CVE-2026-23278
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: netfilter: nf_tables: həmişə bütün gözlənilən catchall elementlərini nəzərdən keçirsin Tranzaksiya emalı zamanı birdən çox catchall elementi ola bilər: 1 aktiv catchall elementi və yeni paket hissəsi kimi gələn 1 gözlənilən element. Əgər catchall elementlərini saxlayan xəritə (map) də silinirsə, yalnız ilk uyğun namizədi deyil, bütün catchall elementlərini dəyişmək tələb olunur. Əks halda, aşağıdakı xəta baş verir: WARNING: ./include/net/netfilter/nf_tables.h:1281 at nft_data_release+0xb7/0xe0 [nf_tables], CPU#2: nft/1404 RIP: 0010:nft_data_release+0xb7/0xe0 [nf_tables] [..] __nft_set_elem_destroy+0x106/0x380 [nf_tables] nf_tables_abort_release+0x348/0x8d0 [nf_tables] nf_tables_abort+0xcf2/0x3ac0 [nf_tables] nfnetlink_rcv_batch+0x9c9/0x20e0 [..]
Necə düzəltmək olar
- linux linux_kernel4.20, 5.5, 5.11, 5.16, 6.2, 6.4, 6.12.78, 6.18.19, 6.19.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.19.316 ≤ v < 4.20, 5.4.262 ≤ v < 5.5, 5.10.188 ≤ v < 5.11, 5.15.121 ≤ v < 5.16, 6.1.36 ≤ v < 6.2, 6.3.10 ≤ v < 6.4, 6.4.1 ≤ v < 6.12.78, 6.13 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 7.0 | 4.20, 5.5, 5.11, 5.16, 6.2, 6.4, 6.12.78, 6.18.19, 6.19.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.