CVE-2026-31685
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: netfilter: ip6t_eui64: bütün paketlər üçün etibarsız MAC başlığının rədd edilməsi `eui64_mt6()` funksiyası Ethernet mənbə ünvanından dəyişdirilmiş EUI-64 əldə edir və onu IPv6 mənbə ünvanının aşağı 64 biti ilə müqayisə edir. Mövcud qoruma mexanizmi yalnız `par->fragoff != 0` olduqda etibarsız MAC başlığını rədd edirdi. `par->fragoff == 0` olan paketlər üçün, MAC başlığı etibarsız olsa belə, `eui64_mt6()` hələ də `eth_hdr(skb)` hissəsinə çata bilirdi. Bu problem, `par->fragoff != 0` şərtinin silinməsi ilə həll edilmişdir ki, beləliklə, etibarsız MAC başlığı olan paketlər `eth_hdr(skb)`-yə müraciət edilməzdən əvvəl rədd edilsin.
Necə düzəltmək olar
- linux linux_kernel6.6.136, 6.12.83, 6.18.24, 6.19.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.12.1 ≤ v < 6.6.136, 6.7 ≤ v < 6.12.83, 6.13 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 2.6.12, 7.0 | 6.6.136, 6.12.83, 6.18.24, 6.19.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.