CVE-2026-5265
Təsvir
ICMP Destination Unreachable və ya Packet Too Big cavabı yaradılarkən, idarəedici paket buferinin faktiki ölçüsünü yoxlamadan, IP başlığının özü tərəfindən təyin edilmiş ümumi uzunluğundan (IPv4 üçün ip_tot_len, IPv6 üçün ip6_plen) istifadə edərək orijinal paketin bir hissəsini ICMP xəta gövdəsinə kopyalayır. VM, ICMP xətasını tetikləyən (məsələn, reject ACL-ə dəyməklə) və şişirdilmiş IP uzunluq sahəsi olan qısa bir paket göndərə bilər ki, bu da ovn-controller-in etibarlı paket məlumatlarından kənarda olan heap yaddaşını oxumasına və onu VM-ə geri göndərilən ICMP cavabına daxil etməsinə səbəb olur.
Necə düzəltmək olar
- access.redhat.com/errata/RHSA-2026:11694
- access.redhat.com/errata/RHSA-2026:11695
- access.redhat.com/errata/RHSA-2026:11696
- access.redhat.com/errata/RHSA-2026:11698
- access.redhat.com/errata/RHSA-2026:11700
- access.redhat.com/errata/RHSA-2026:11701
- access.redhat.com/errata/RHSA-2026:11702
- access.redhat.com/errata/RHSA-2026:22110
- access.redhat.com/errata/RHSA-2026:22111
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enterprise_linux 10 | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| enterprise_linux 7 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.