CVE-2026-53218
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: netfilter: nft_exthdr: F_PRESENT bayrağı üçün registrlərin izlənilməsi düzəldildi nft_exthdr_init() funksiyası istifadəçi tərəfindən idarə olunan priv->len dəyərini nft_parse_register_store() funksiyasına ötürür və bu, registr bitxəritəsində həmin qədər baytı başladılmış kimi qeyd edir. Lakin, NFT_EXTHDR_F_PRESENT təyin edildikdə, qiymətləndirmə yolları yalnız 1 bayt (nft_reg_store8) və ya 4 bayt (TCP/DCCP xəta yolunda *dest = 0) yazır. len > 4 olduqda, birincidən sonrakı registrlərə heç vaxt yazıılmır və nft_regs-dən gələn başladılmamış stek məlumatları saxlanılır. F_PRESENT təyin edildikdə, istifadəçi sahəsi həddindən artıq çox məlumat tələb edərsə, proses dayandırılır.
Necə düzəltmək olar
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 və ya daha yeni versiya
- git.kernel.org/stable/c/19748967d59c31d24d21d40b728570788310b237
- git.kernel.org/stable/c/46fc15a044e9938e7ea77786fb37edd2cd74f031
- git.kernel.org/stable/c/67b27434c43b68a97becda98c9f0c8cf6cba2134
- git.kernel.org/stable/c/772cecf198da732faebb5dcfc46d66a505be8495
- git.kernel.org/stable/c/78069a6d8bc86c9e036eb82c2af4a19cc1871a53
- git.kernel.org/stable/c/8738b1b6d0e639ca1fc0f61516afd3557ac4ecc6
- git.kernel.org/stable/c/cd513e43b4b2bd1de39e2367bc4261c699a8652f
- git.kernel.org/stable/c/f08fb3d42fd3aad0b7a263da3ac3ebaf0845e265
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.11 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.