CVE-2026-53013

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: macvlan: macvlan_get_size() funksiyasının IFLA_MACVLAN_BC_CUTOFF üçün yer ayırmaması problemi düzəldildi macvlan_get_size() funksiyası IFLA_MACVLAN_BC_CUTOFF-u nəzərə almır, lakin macvlan_fill_info() funksiyası port->bc_cutoff != 1 olduqda onu şərti olaraq daxil edir. Bu, netlink skb-də yer qalmadıqda nla_put_s32()-nin -EMSGSIZE xətası ilə uğursuz olmasına səbəb olur, rtnetlink-də WARN_ON tətikləyir və interfeysin dump edilməsinin qarşısını alır. Xəta aşağıdakılarla təkrar yaradıla bilər: ip link add macvlan0 link eth0 type macvlan mode bridge ip link set macvlan0 type macvlan bc_cutoff 0 ip -d link show macvlan0 # -EMSGSIZE ilə uğursuz olur bc_cutoff xüsusiyyəti 954d1fa1ac93 ("macvlan: Add netlink attribute for broadcast cutoff") commit-i ilə əlavə edilmişdir; bu commit macvlan_fill_info()-ya nla_put_s32() çağırışını əlavə etmiş, lakin macvlan_get_size()-a müvafiq nla_total_size(4)-ü əlavə etməyi unutmuşdur. Sonrakı 55cef78c244d ("macvlan: add forgotten nla_policy for IFLA_MACVLAN_BC_CUTOFF") commit-i çatışmayan nla_policy girişini düzəltmiş, lakin ölçü hesablamasını hələ də düzəltməmişdir.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc24 iyn 2026
İlk görülmə24 iyn 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.4 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.106.6.141, 6.12.91, 6.18.33, 7.0.10

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-53013 · Linux Kernel · Dark Radar