CVE-2026-52921
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: netfilter: ipset: hash:* aralığının iterasiyasını sonda dayandır Aşağıdakı hash set variantları: hash:ip,mark hash:ip,port hash:ip,port,ip hash:ip,port,net IPv4 aralıqlarını 32-bit iterator ilə gəzir. Iterator tələb olunan aralıqdakı son ünvan emal edildikdən sonra dayanmalıdır. Onu bir dəfə də irəli çəkmək gəzinti vəziyyətini sorğunun sonundan kənara çıxara bilər, buna görə sonrakı təkrar cəhd gözlənilməz mövqedən davam edə bilər. Iteratorun artırılmasını dövrün sonunda açıq şəkildə həyata keçirin və yuxarı sərhəd emal edildikdən sonra dayandırın. Bu, etibarlı aralıqlar üçün mövcud təkrar cəhd davranışını toxunulmaz saxlayır, eyni zamanda gəzintinin ilkin sərhəddən kənara davam etməsinin qarşısını alır.
Necə düzəltmək olar
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 və ya daha yeni versiya
- git.kernel.org/stable/c/02f75f041a93ea045834da89cd3234f4c1d749b4
- git.kernel.org/stable/c/0b530efb2cc9dbdddfd49d392e3a857f0d4ce8dc
- git.kernel.org/stable/c/0d3a282ab5f165fc207ff49ea5b6ad8f54616bd6
- git.kernel.org/stable/c/0d7b33ace701fe397e6e4de145f32e098178d901
- git.kernel.org/stable/c/383418c20e69f5761b6ec5238f599423f4fb77fb
- git.kernel.org/stable/c/952e988163c2ab9939c3db9f0f8e77af6a1bb436
- git.kernel.org/stable/c/be75218fadea22e59c8673db212f29c681bf45bb
- git.kernel.org/stable/c/c281e018af98df91827d65bec00f4956c00a1b02
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.14.1 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.142, 6.7 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 4.14, 7.1 | 5.10.258, 5.15.209, 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.