CVE-2026-46101
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: netfilter: nft_bitwise-də sıfır sürüşdürməsinin rədd edilməsi İnisializasiya zamanı nft_bitwise sol və sağ sürüşdürmə ifadələri üçün sıfır sürüşdürmə operandları rədd edilir. Daşıma yayılma məntiqi, qonşu 32-bit sözündən daşımanı BITS_PER_TYPE(u32) - shift düsturu ilə hesablayır. Sıfır sürüşdürmə operandı bunu 32-bit sürüşdürməyə çevirir ki, bu da təyin olunmamış davranışdır (undefined behaviour). Səhv formalaşdırılmış qaydaların paket yoluna heç vaxt çatmaması üçün, idarəetmə müstəvisində (control plane), mövcud olan 32-dən böyük və ya bərabər dəyərlərin yoxlanılması ilə yanaşı, sıfır sürüşdürmə operandları da rədd edilir.
Necə düzəltmək olar
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.86, 6.18.27, 7.0.4 və ya daha yeni versiya
- git.kernel.org/stable/c/4fccea585631621c975883911a08d15b6671f7dc
- git.kernel.org/stable/c/6f820139d16a4c9865a145d4a9cf9c92cc632c14
- git.kernel.org/stable/c/9ad26c272405f53834871cc2e46b9b5393a666c3
- git.kernel.org/stable/c/9baa08d6b6b096fad70049533f0d705d85fdc979
- git.kernel.org/stable/c/bffef0acec9c3b837a785248a893137fb7f26c95
- git.kernel.org/stable/c/ca24f1243ad1a4d12d6a23876bbbe3ed02099853
- git.kernel.org/stable/c/f370205974f171a5868c13ff30d7642fed46e47b
- git.kernel.org/stable/c/fe11e5c40817b84abaa5d83bfb6586d8412bfd07
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.6 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.86, 6.13 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.4, 7.1 | 5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.86, 6.18.27, 7.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.