CVE-2026-53013
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: macvlan: macvlan_get_size() funksiyasının IFLA_MACVLAN_BC_CUTOFF üçün yer ayırmaması problemi düzəldildi macvlan_get_size() funksiyası IFLA_MACVLAN_BC_CUTOFF-u nəzərə almır, lakin macvlan_fill_info() funksiyası port->bc_cutoff != 1 olduqda onu şərti olaraq daxil edir. Bu, netlink skb-də yer qalmadıqda nla_put_s32()-nin -EMSGSIZE xətası ilə uğursuz olmasına səbəb olur, rtnetlink-də WARN_ON tətikləyir və interfeysin dump edilməsinin qarşısını alır. Xəta aşağıdakılarla təkrar yaradıla bilər: ip link add macvlan0 link eth0 type macvlan mode bridge ip link set macvlan0 type macvlan bc_cutoff 0 ip -d link show macvlan0 # -EMSGSIZE ilə uğursuz olur bc_cutoff xüsusiyyəti 954d1fa1ac93 ("macvlan: Add netlink attribute for broadcast cutoff") commit-i ilə əlavə edilmişdir; bu commit macvlan_fill_info()-ya nla_put_s32() çağırışını əlavə etmiş, lakin macvlan_get_size()-a müvafiq nla_total_size(4)-ü əlavə etməyi unutmuşdur. Sonrakı 55cef78c244d ("macvlan: add forgotten nla_policy for IFLA_MACVLAN_BC_CUTOFF") commit-i çatışmayan nla_policy girişini düzəltmiş, lakin ölçü hesablamasını hələ də düzəltməmişdir.
Necə düzəltmək olar
- linux linux_kernel6.6.141, 6.12.91, 6.18.33, 7.0.10 və ya daha yeni versiya
- git.kernel.org/stable/c/1c004f14ccdc11585625c168bb9a7c5e1b8afb0c
- git.kernel.org/stable/c/4979252758387b338ca968ba7e0515b0ae2257e3
- git.kernel.org/stable/c/77ecfa4e27f282d224215895ddfbeb916fc75e24
- git.kernel.org/stable/c/b6b7154e9f5d75b608ceb2d05b376de8c638c40e
- git.kernel.org/stable/c/fa92a77b0ed4d5f11a71665a232ac5a54a4b055d
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10 | 6.6.141, 6.12.91, 6.18.33, 7.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.