CVE-2026-31495
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: netfilter: ctnetlink: netlink siyasət diapazon yoxlamalarından istifadə edin ctnetlink kod yollarında əllə aparılan diapazon və maska təsdiqləmələrini netlink siyasət annotasiyaları ilə əvəz edin ki, netlink nüvəsi etibarsız dəyərləri erkən rədd edə bilsin və extack xətaları yarada bilsin. - CTA_PROTOINFO_TCP_STATE: siyasət səviyyəsində TCP_CONNTRACK_SYN_SENT2-dən böyük olan dəyərləri rədd edir və əllə aparılan >= TCP_CONNTRACK_MAX yoxlamasını ləğv edir. - CTA_PROTOINFO_TCP_WSCALE_ORIGINAL/REPLY: TCP_MAX_WSCALE (14)-dən böyük olan dəyərləri rədd edir. Normal TCP seçimi analiz yolu artıq bu dəyərə uyğunlaşdırılır, lakin ctnetlink yolu 0-255 arasındakı dəyərləri qəbul edirdi və bu, u32 sürüşdürmə sayı kimi istifadə edildikdə təyin olunmamış davranışa səbəb olurdu. - CTA_FILTER_ORIG_FLAGS/REPLY_FLAGS: CTA_FILTER_F_ALL ilə NLA_POLICY_MASK-dan istifadə edir və əllə aparılan maska yoxlamalarını ləğv edir. - CTA_EXPECT_FLAGS: NF_CT_EXPECT_MASK ilə NLA_POLICY_MASK-dan istifadə edir və bütün etibarlı gözlənilən bayraqları qruplaşdıran yeni bir maska tərifini əlavə edir. Florian Westphal tərəfindən hazırlanan daha geniş nf-next yamasından çıxarılmış və düzəlişlər ağacı üçün ctnetlink ilə məhdudlaşdırılmışdır.
Necə düzəltmək olar
- linux linux_kernel5.10.253, 5.15.203, 6.1.168, 6.6.131, 6.12.80, 6.18.21, 6.19.11 və ya daha yeni versiya
- git.kernel.org/stable/c/2ef71307c86a9f866d6e28f1a0c06e2e9d794474
- git.kernel.org/stable/c/435b576cd2faa75154777868f8cbb73bf71644d3
- git.kernel.org/stable/c/45c33e79ae705b7af97e3117672b6cd258dd0b1b
- git.kernel.org/stable/c/4f7d25f3f0786402ba48ff7d13b6241d77d975f5
- git.kernel.org/stable/c/675c913b940488a84effdeeac5a1cfb657b59804
- git.kernel.org/stable/c/8f15b5071b4548b0aafc03b366eb45c9c6566704
- git.kernel.org/stable/c/c6cb41eaae875501eaaa487b8db6539feb092292
- git.kernel.org/stable/c/fcec5ce2d73a41668b24e3f18c803541602a59f6
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.22.1 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.131, 6.7 ≤ v < 6.12.80, 6.13 ≤ v < 6.18.21, 6.19 ≤ v < 6.19.11, 2.6.22, 7.0 | 5.10.253, 5.15.203, 6.1.168, 6.6.131, 6.12.80, 6.18.21, 6.19.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.