CVE-2026-31428
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: netfilter: nfnetlink_log: NFULA_PAYLOAD-da başladılmamış doldurma sızıntısı düzəldildi __build_packet_message() funksiyası standart nla_reserve()/nla_put() köməkçi funksiyalarını yan keçərək, skb_put() və skb_copy_bits() vasitəsilə NFULA_PAYLOAD netlink atributunu əllə qurur. NLA hizalama doldurması daxil olmaqla nla_total_size(data_len) baytı ayrılsa da, yalnız data_len bayt həcmində faktiki paket məlumatları kopyalanır. Sonda qalan nla_padlen(data_len) baytları (data_len 4-baytlıq hizalamaya uyğun olmadıqda 1-3 bayt) heç vaxt başladılmır və bu, NFLOG netlink soketi vasitəsilə yaddaşın (heap) köhnəlmiş məzmununun istifadəçi sahəsinə (userspace) sızmasına səbəb olur. Atributun əllə qurulması __nla_reserve() vasitəsilə son boşluq yoxlamasını, başlıq quruluşunu və doldurmanın sıfırlanmasını təmin edən nla_reserve() ilə əvəzlənir. Sonrakı skb_copy_bits() çağırışı yüklü məlumatları düzgün şəkildə başladılmış atributun üzərinə yazır.
Necə düzəltmək olar
- linux linux_kernel5.10.253, 5.15.203, 6.1.168, 6.6.131, 6.12.80, 6.18.21, 6.19.11 və ya daha yeni versiya
- git.kernel.org/stable/c/21d8efda029948d3666b0db5afcc0d36c0984aae
- git.kernel.org/stable/c/52025ebaa29f4eb4ed8bf92ce83a68f24ab7fdf7
- git.kernel.org/stable/c/7eff72968161fb8ddb26113344de3b92fb7d7ef5
- git.kernel.org/stable/c/7f3e5d72455936f42709116fabeca3bb216cda62
- git.kernel.org/stable/c/a2f6ff3444b663d6cfa63eadd61327a18592885a
- git.kernel.org/stable/c/a8365d1064ded323797c5e28e91070c52f44b76c
- git.kernel.org/stable/c/c9f6c51d36482805ac3ffadb9663fe775a13e926
- git.kernel.org/stable/c/fc961dd7272b5e4a462999635e44a4770d7f2482
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.24 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.131, 6.7 ≤ v < 6.12.80, 6.13 ≤ v < 6.18.21, 6.19 ≤ v < 6.19.11, 7.0 | 5.10.253, 5.15.203, 6.1.168, 6.6.131, 6.12.80, 6.18.21, 6.19.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.