CVE-2026-31407
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: netfilter: conntrack: çatışmayan netlink siyasət yoxlamaları əlavə edildi Hyunwoo Kim sctp və ctnetlink-də sərhədlərdən kənar giriş (out-of-bounds access) hallarını bildirib. Bu atributlar nüvə tərəfindən heç bir yoxlama aparılmadan istifadə olunur. Netlink siyasətləri müvafiq şəkildə genişləndirildi. Məlumat verənin sözləri ilə: nlattr_to_sctp() funksiyası istifadəçi tərəfindən təmin edilən CTA_PROTOINFO_SCTP_STATE dəyərini onun etibarlı diapazon daxilində olduğunu yoxlamadan birbaşa ct->proto.sctp.state-ə mənimsədir. [..] və: ... exp->dir = 100 olduqda, ct->master->tuplehash[100] ünvanındakı giriş 320 baytlıq nf_conn obyektinin başlanğıcından 5600 bayt sonranı oxuyur ki, bu da UBSAN tərəfindən təsdiqlənmiş slab-out-of-bounds oxuma prosesinə səbəb olur.
Necə düzəltmək olar
- linux linux_kernel6.6.136, 6.12.83, 6.18.24, 6.19.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.27 ≤ v < 6.6.136, 6.7 ≤ v < 6.12.83, 6.13 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.10, 7.0 | 6.6.136, 6.12.83, 6.18.24, 6.19.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.