CVE-2026-43088
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net: af_key: PF_KEY eksportlarında sıfıra uyğunlaşdırılmış sockaddr sonluğu PF_KEY eksport yolları sockaddr faydalı yük sahəsini rezerv etdikdə `pfkey_sockaddr_size()` funksiyasından istifadə edir, buna görə də IPv6 ünvanları şəbəkədə 32 bayt tutur. Lakin `pfkey_sockaddr_fill()` yalnız `struct sockaddr_in6`-nın ilk 28 baytını başlatır və sonuncu 4 uyğunlaşdırılmış baytı başladılmamış saxlayır. Hər bir PF_KEY mesajı bundan təsirlənmir. Vəziyyət və siyasət dump qurucuları sockaddr faydalı yüklərini doldurmazdan əvvəl bütün mesaj buferini artıq sıfırlayırlar. Düzəlişi hələ də sadə `skb_put()` ilə uyğunlaşdırılmış sockaddr faydalı yüklərini əlavə edən eksport yolları üçün tətbiq edin: - `SADB_ACQUIRE` - `SADB_X_NAT_T_NEW_MAPPING` - `SADB_X_MIGRATE` Bu yolları `pfkey_sockaddr_fill()` funksiyasından sonra yalnız uyğunlaşdırılmış sockaddr sonluğunu təmizləyərək düzəldin.
Necə düzəltmək olar
- linux linux_kernel6.12.88, 6.18.30, 6.19.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.12.1 ≤ v < 6.12.88, 6.13 ≤ v < 6.18.30, 6.19 ≤ v < 6.19.14, 2.6.12, 7.0 | 6.12.88, 6.18.30, 6.19.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.