CVE-2026-43026
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: netfilter: ctnetlink: CTA_EXPECT_NAT olmadıqda expect NAT sahələrini sıfırlayın ctnetlink_alloc_expect() funksiyası nf_ct_expect_alloc() vasitəsilə sıfırlanmayan slab keşindən gözləntiləri (expectations) ayırır. Netlink mesajında CTA_EXPECT_NAT mövcud olmadıqda, saved_addr və saved_proto heç vaxt başladılmır. Əvvəlki slab sakininin köhnəlmiş məlumatları daha sonra ctnetlink_exp_dump_expect() tərəfindən istifadəçi sahəsinə ötürülə bilər, çünki bu funksiya CTA_EXPECT_NAT-ın göndərilib-göndərilməyəcəyinə qərar vermək üçün həmin sahələri yoxlayır. Paket yolu tərəfindən istifadə edilən təhlükəsiz analoq nf_ct_expect_init() bu sahələri açıq şəkildə sıfırlayır. saved_addr, saved_proto və dir sahələrini, yalnız NAT aktiv olduqda mövcud olduqları üçün IS_ENABLED(CONFIG_NF_NAT) ilə qorunan else budağında sıfırlayın. Bu problem, expect slab-ını NAT ehtiva edən gözləntilərlə doldurmaqla, onları azad etməklə, CTA_EXPECT_NAT olmadan yeni bir gözlənti yaratmaqla və ctnetlink dump-ının əvvəlki ayırmadan qalan köhnəlmiş məlumatları ehtiva edən saxta CTA_EXPECT_NAT ötürdüyünü müşahidə etməklə təsdiqlənmişdir.
Necə düzəltmək olar
- linux linux_kernel5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 və ya daha yeni versiya
- git.kernel.org/stable/c/1c2ebdeff8d088a2e47ae25d7b38447249adace2
- git.kernel.org/stable/c/2898080c054ea4d6ddfaaf21bbedbc229a9a8376
- git.kernel.org/stable/c/35177c6877134a21315f37d57a5577846225623e
- git.kernel.org/stable/c/929f7a9a7aad9404a5867216c3f8738232355b38
- git.kernel.org/stable/c/a5a89db6981a1ddf2314bf50cb49db5a3146185f
- git.kernel.org/stable/c/a64b7bf84b4d5ea54218c5d374ec87fff9000f43
- git.kernel.org/stable/c/bff0f4f06f12d6d9bc565a3e1378abd4f6f5ce36
- git.kernel.org/stable/c/fd002ff2ea030cbfb0188a11b3c60ce7f84485f4
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.4 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.134, 6.7 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.0 | 5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.