CVE-2026-53091
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: net: qdisc_pkt_len_segs_init() funksiyasında başlıqların çəkilməsi Əksər ndo_start_xmit() metodları gso paketlərinin başlıqlarının artıq skb->head-də olmasını gözləyir. net/core/tso.c istifadəçiləri xüsusilə risk altındadır, çünki tso_build_hdr() memcpy(hdr, skb->data, hdr_len) əməliyyatını yerinə yetirir; qdisc_pkt_len_segs_init() artıq gso paketlərinin dissseksiyasını həyata keçirir. Sürücülərin bunu yenidən tətbiq etməməsi üçün skb_header_pointer() əvəzinə pskb_may_pull() istifadə edin. Bəzi zərərli paketlər ötürülə bilər; onları aşkar edin ki, yeni SKB_DROP_REASON_SKB_BAD_GSO drop_reason ilə daha tez ataq.
Necə düzəltmək olar
- linux linux_kernel7.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.16 ≤ v < 7.0.10 | 7.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.