CVE-2026-43057
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net: IPV6_CSUM GSO fallback zamanı tunelləşdirilmiş trafikin düzgün idarə edilməsi NETIF_F_IPV6_CSUM yalnız IPv6 genişlənmə başlıqları olmayan paketlərin yoxlama cəminin (checksum) offload dəstəyini təmin edir. Genişlənmə başlıqları olan paketlər proqram təminatı vasitəsilə yoxlama cəmi hesablanmasına (software checksumming) geri dönməlidir. TSO yoxlama cəminin offload-undan asılı olduğu üçün bunlar GSO-ya geri qaytarılmalıdır. Aşağıdakı commit həmin fallback mexanizmini tətbiq edir. O, hər zaman şəbəkə başlığının uzunluğunu yoxlayır. Tunelləşdirilmiş paketlər üçün daxili başlığın uzunluğu yoxlanılmalıdır. Yoxlamanı müvafiq olaraq genişləndirin. Daxili IP protokolu olmayan tunelləşdirilmiş paketlər xüsusi haldır. Məsələn, UDP-də RFC 6951 SCTP. Bunlar standart IPv6 və ardınca gələn nəqliyyat başlığı olmadığı üçün onlar da proqram təminatı GSO yoluna geri qaytarılmalıdır.
Necə düzəltmək olar
- linux linux_kernel6.1.168, 6.6.134, 6.12.81, 6.17, 6.18.22, 6.19.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.1.149 ≤ v < 6.1.168, 6.6.103 ≤ v < 6.6.134, 6.12.44 ≤ v < 6.12.81, 6.16.4 ≤ v < 6.17, 6.17.1 < v < 6.18.22, 6.19 ≤ v < 6.19.12, 6.17, 7.0 | 6.1.168, 6.6.134, 6.12.81, 6.17, 6.18.22, 6.19.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.