CVE-2026-43916
Təsvir
pam_authnft, cgroupv2 inode-ları vasitəsilə nftables təhlükəsizlik divarı qaydalarını autentifikasiya olunmuş sessiyalara bağlayan bir PAM sessiya moduludur. 0.2.0-alpha versiyasından əvvəl, peer_lookup_tcp funksiyasındakı (src/peer_lookup.c:134, düzəlişdən əvvəl) yığın buferinin həddindən artıq oxunması (heap buffer over-read), xüsusi hazırlanmış NETLINK_SOCK_DIAG cavabının mesaj ölçüsü yoxlamasını keçməsinə və daha sonra ayrılmış yaddaş sahəsinin sonundan kənara müraciət edilməsinə şərait yaradırdı. Bu zəiflik 0.2.0-alpha versiyasında aradan q
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| identd-ng pam_authnft | < 0.2.0-alpha | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.