CVE-2026-46172
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ipv6: xfrm6: xfrm6_rcv_encap() funksiyasında xəta baş verdikdə dst-nin azad edilməsi skb-yə hələ dst əlavə edilmədikdə, xfrm6_rcv_encap() IPv6 marşrut axtarışı həyata keçirir. ip6_route_input_lookup() funksiyası, axtarış xəta marşrutu ilə nəticələndiyi halda belə, istinad edilmiş dst daxilini qaytarır. dst->error təyin edildikdə, xfrm6_rcv_encap() dst-ni skb-yə əlavə etmədən və axtarış tərəfindən qaytarılan istinadı azad etmədən skb-ni atır. Buna görə də, bu yolla gələn təkrar paketlər dst daxilinin sızmasına səbəb olur. Atma yoluna (drop path) keçməzdən əvvəl dst-ni azad edin.
Necə düzəltmək olar
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.88, 6.18.30, 7.0.7 və ya daha yeni versiya
- git.kernel.org/stable/c/554c9b090c8ac5b1c5c507f4badf8d5d0c9c6e13
- git.kernel.org/stable/c/6a5eec0a2a0e99ec9743cf8f1c4082178811d90a
- git.kernel.org/stable/c/870560015ce6e0d8f841c6a8aba33c44be52c727
- git.kernel.org/stable/c/9d5047782f9bd2829e529df69209bf3232eb561f
- git.kernel.org/stable/c/a0721bcd72641c32b281f227a94505b31cf54117
- git.kernel.org/stable/c/a20b34f6e854fe6f2aa82528fae7a88759919eb4
- git.kernel.org/stable/c/bc0fcb9823cd0894934cf968b525c575833d7078
- git.kernel.org/stable/c/c2efc4956981066df2fef1cc77391b523db6d8e4
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.8 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.88, 6.13 ≤ v < 6.18.30, 6.19 ≤ v < 7.0.7, 7.1 | 5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.88, 6.18.30, 7.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.