CVE-2026-45873
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: netfilter: nft_set_rbtree: anonim çoxluqlarda qismən üst-üstə düşmələrin yoxlanılması İntervallar bitişik olduqda, userspace sonuncu elementin iştirak etmədiyi optimallaşdırılmış təmsil təmin edir. Mövcud qismən üst-üstə düşmənin aşkarlanma məntiqi bu səbəbdən anonim çoxluqlardakı başlanğıc elementlərin yoxlanılmasını ötürür. Lakin, bu anonim çoxluğa üst-üstə düşən intervalların əlavə edilməsi mümkündür, burada iki eyni başlanğıc element ola bilər, məsələn, A-B və A-C, burada C < B. start end A B start end A C Üst-üstə düşməni bildirmək üçün üst-üstə düşən başlanğıc elementlərin yoxlanılması bərpa edilmişdir.
Necə düzəltmək olar
- linux linux_kernel4.20, 5.5, 5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.14, 6.19.4 və ya daha yeni versiya
- git.kernel.org/stable/c/029e5f6a95e905b12d6bc20421be32a01e0eb311
- git.kernel.org/stable/c/05feaf826390fd16f1deb89dd9412def3b2a280f
- git.kernel.org/stable/c/4780ec142cbb24b794129d3080eee5cac2943ffc
- git.kernel.org/stable/c/7ca5813e1b21ef300e04593f47b073ef3217aac6
- git.kernel.org/stable/c/dad14d22dff1a191612acb98facceb303d0524a2
- git.kernel.org/stable/c/e6497e06a102870803a59570d75ed2c36d7e11b3
- git.kernel.org/stable/c/f1381ce0a1dd013610985e1c4260908163a427df
- git.kernel.org/stable/c/f1535d56fc3f6c625b7e0559c006bd0318791bb1
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.19.316 ≤ v < 4.20, 5.4.262 ≤ v < 5.5, 5.10.166 ≤ v < 5.10.252, 5.15.91 ≤ v < 5.15.202, 6.1.9 ≤ v < 6.1.165, 6.2.1 ≤ v < 6.6.128, 6.7 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.14, 6.19 ≤ v < 6.19.4, 6.2 | 4.20, 5.5, 5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.14, 6.19.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.