CVE-2026-53000
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: netfilter: nat: ops-ları azad etmək üçün kfree_rcu istifadə edin Florian Westphal bildirir: "Tarixən bu, hətta normal baza hook-ları üçün belə problem olmayıb: məlumat yolu callback-ləri qeydiyyata almaq üçün istifadə olunan orijinal nf_hook_ops-lardan istifadə etmir. Lakin, v5.14 versiyasında mən aktiv netfilter hook-larını userspace-dən dump etmək imkanını əlavə etdim. Bu kod, məlumat yolu tərəfindən istifadə olunan göstərici-massiv bloqunun sonunda mövcud olan nf_hook_ops-lara yenidən nəzər salacaqdır. NAT hook-ları xüsusidir, çünki onlar mərkəzi NAT dispatcher hook-undan dolayı çağırılırlar. Lakin hazırda onlar nfnl hook dump alt sistemi üçün görünməzdir. Amma bu dəyişdikdə, NAT ops strukturları da təxirə salınmalıdır." Səhv yolundan gələn hook-ların qismən ifşası ilə davranmaq üçün nf_nat_register_fn() funksiyasını yeniləyin; bu, həmçinin nfnetlink_hook üçün də problem ola bilər.
Necə düzəltmək olar
- linux linux_kernel6.18.33, 7.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10 | 6.18.33, 7.0.10 |
| redhat enterprise_linux | 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.