CVE-2026-53216
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: net: mvpp2: XDP çərçivə ölçüsünü RX buferi ilə məhdudlaşdır mvpp2 qısa və uzun BM hovuzlarına malikdir və qısa hovuz buferləri PAGE_SIZE-dən kiçik ola bilər. Buna baxmayaraq, XDP yolu hər xdp_buff-ı çərçivə ölçüsü kimi PAGE_SIZE ilə işə salır. XDP köməkçiləri quyruq artımını yoxlamaq və məlumat sahəsinin sərt sonunu müəyyən etmək üçün frame_sz-dən istifadə edir. Qısa buferlər üçün PAGE_SIZE-in elan edilməsi bpf_xdp_adjust_tail()-a paketi real ayrılmadan kənara böyütməyə imkan verə bilər, nəticədə yaddaş korlanır və ya sonradan skb tailroom yoxlamaları pozulur. XDP buferini bm_pool->frag_size ilə işə salın ki, XDP tailroom paketi dəstəkləyən faktiki buferə uyğun olsun.
Necə düzəltmək olar
- linux linux_kernel5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.9 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.