CVE-2026-43036
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: TCPv4 GSO frag_off yoxlaması üçün skb_header_pointer()-dən istifadə edin Syzbot tərəfindən netif_skb_features() funksiyasından çağırılan gso_features_check() daxilində KMSAN uninit-value xəbərdarlığına məruz qalıb [1]. gso_features_check() mangleid_features-i təmizləyib-təmizləməmək qərarını vermək üçün iph->frag_off dəyərini oxuyur. IPv4 başlığının ip_hdr()/inner_ip_hdr() vasitəsilə əldə edilməsi, PF_PACKET yolları ilə göndərilən paketlər üçün birbaşa dereference etmək həmişə təhlükəsiz olmayan skb başlıq ofsetlərinə əsaslana bilər. Məlumatın artıq xətti olub-olmadığından və ya kopyalanmalı olduğundan asılı olmayaraq, başlığın oxunmasının stabil olması üçün TCPv4 frag_off yoxlamasında skb_header_pointer()-dən istifadə edin. [1] https://syzkaller.appspot.com/bug?extid=1543a7d954d9c6d00407
Necə düzəltmək olar
- linux linux_kernel6.12.81, 6.18.22, 6.19.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.7 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.0 | 6.12.81, 6.18.22, 6.19.12 |
| microsoft azl3_kernel_6.6.134.1-2 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.143.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.145.2-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.137.1-2 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.138.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.139.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.141.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.144.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.