CVE-2026-53074
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bpf: bpf_prog_test_run_skb-də qısa IPv4/IPv6 girişlərini rədd et bpf_prog_test_run_skb() əvvəlcə eth_type_trans() çağırır və sonra test işə salınması üçün sk ailəsini və ünvan sahələrini işə salmaq üçün skb->protocol-dən istifadə edir. IPv4 və IPv6 paketləri üçün, təqdim edilən test girişi yalnız Ethernet başlığı ehtiva etdikdə belə, ip_hdr(skb) və ya ipv6_hdr(skb)-yə müraciət edə bilər. Ethernet çərçivəsi IPv4/IPv6 EtherType daşıyırsa, lakin L3 başlığı çox qısadırsa, girişi daha əvvəl rədd edin. IPv4/IPv6 başlıq uzunluğu yoxlamalarını mövcud protokol switch-inə daxil edin və şəbəkə başlıqlarına müraciət etməzdən əvvəl -EINVAL qaytarın.
Necə düzəltmək olar
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 və ya daha yeni versiya
- git.kernel.org/stable/c/0a04db240effd85773f66244645a28cedddb72d2
- git.kernel.org/stable/c/12bec2bd4b76d81c5d3996bd14ec1b7f4d983747
- git.kernel.org/stable/c/1f882c492d46f90bdb36f4936876c88c28dab21c
- git.kernel.org/stable/c/6a9f38d5ff11e00bc54baab752642978805e81eb
- git.kernel.org/stable/c/6def5fe753cbe5b279ee5fd10327b2611cbddaca
- git.kernel.org/stable/c/7254267799d083280c0e53effc101a33add95f7b
- git.kernel.org/stable/c/8042240412de3222d27b31e89d29336961cad9e4
- git.kernel.org/stable/c/e6aa481f21fc7a41ed344767ea25aae9d03fae71
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.9 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10 | 5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.