CVE-2026-43451
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: netfilter: nfnetlink_queue: bridge verdict xəta yolunda giriş sızmasını düzəlt nfqnl_recv_verdict() növbə girişini növbə məlumat strukturlarından çıxarmaq üçün find_dequeue_entry() çağırır və girişin sahibliyini öz üzərinə götürür. PF_BRIDGE paketləri üçün o, sonra VLAN atributlarını təhlil etmək üçün nfqa_parse_bridge() çağırır. Əgər nfqa_parse_bridge() xəta qaytarırsa (məs. NFQA_VLAN mövcuddur, lakin NFQA_VLAN_TCI yoxdur), funksiya növbədən çıxarılmış girişi və ya onun sk_buff-nu azad etmədən dərhal qayıdır. Bu, nf_queue_entry-ni, onunla əlaqəli sk_buff-nu və bütün saxlanılan istinadları (net_device istinad sayğacları, struct net istinad sayğacı) sızdırır. Təkrar tetikləmə kernel yaddaşını tükədir. Bunu düzəltmək üçün xəta yolunda NF_DROP verdict-i ilə nfqnl_reinject() vasitəsilə giriş buraxılır ki, bu da bu fayldakı digər xəta idarəetməsi ilə uyğundur.
Necə düzəltmək olar
- linux linux_kernel5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.19, 6.19.9 və ya daha yeni versiya
- git.kernel.org/stable/c/0b18d1b834ab5a5009be70b530f978d7989e445b
- git.kernel.org/stable/c/208669df703a25a601f45822b10c413f258bf275
- git.kernel.org/stable/c/47b1c5d1b0944aa88299f55a846fabaefc756982
- git.kernel.org/stable/c/9853d94b82d303fc4ac37d592a23a154096ecd41
- git.kernel.org/stable/c/a907bea273b60d3e604ec4e8e1f6c49954805794
- git.kernel.org/stable/c/b38d2b4603fd3dda24eb8b3dd81c18a0930be97b
- git.kernel.org/stable/c/cf4a4df38d1747e06fc54f9879bd7a6f4178032f
- git.kernel.org/stable/c/f1ba83755d81c6fc66ac7acd723d238f974091e9
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.7 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.167, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.78, 6.13 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 7.0 | 5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.19, 6.19.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.