CVE-2026-23457
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: netfilter: nf_conntrack_sip: sip_help_tcp() funksiyasında Content-Length u32 kəsilməsi düzəldildi sip_help_tcp() funksiyası SIP Content-Length başlığını unsigned long qaytaran simple_strtoul() ilə analiz edir, lakin nəticəni unsigned int clen dəyişənində saxlayır. 64 bitlik sistemlərdə UINT_MAX həddini aşan dəyərlər, SIP mesajının sərhədi hesablanmazdan əvvəl səssiz şəkildə kəsilir. Məsələn, 4294967328 (2^32 + 32) olan Content-Length dəyəri 32-yə kəsilir və bu, analizçinin cari mesajın harada bitdiyini yanlış hesablamasına səbəb olur. Daha sonra dövr TCP seqmentindəki sonrakı məlumatları ikinci bir SIP mesajı kimi qəbul edir və onu SDP analizçisi vasitəsilə emal edir. Bu problem, clen dəyişənini simple_strtoul() funksiyasının qaytarma tipi ilə uyğunlaşdırmaq üçün unsigned long olaraq dəyişdirilməsi və qalan TCP faydalı yükünün uzunluğunu aşan Content-Length dəyərlərinin rədd edilməsi ilə düzəldilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.20, 6.19.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.34 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.167, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.78, 6.13 ≤ v < 6.18.20, 6.19 ≤ v < 6.19.10, 7.0 | 5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.20, 6.19.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.