CVE-2026-53220
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: netfilter: körpü portlarının yenidən yoxlanılması ebt_redirect_tg() funksiyası br_port_get_rcu() funksiyasının qaytardığı dəyəri NULL yoxlaması olmadan istinad edir və bu, ilkin hook çağırışı ilə NFQUEUE yenidən inyeksiyası arasında körpü portu silindikdə kernel panikasına səbəb olur. Lakin sadəcə NULL yoxlaması kifayət etmir. sashiko rəyinin qeyd etdiyi kimi, istifadəçi məkanı yalnız portu körpüdən silə bilməz, həm də cihazı başqa virtual cihaza, məsələn macvlan-a yerləşdirə bilər. Bu baş verərsə, paketi atmalıyıq, onu körpü yoluna yenidən inyeksiya etməyin heç bir yolu yoxdur. _upper API-yə keçirik, körpü portu strukturuna ehtiyacımız yoxdur. Həmçinin, bu düzəliş başqa bir xətanı toxunulmaz saxlayır: Həm nfnetlink_log, həm də nfnetlink_queue CONFIG_BRIDGE_NETFILTER-i çox aqressiv istifadə edir və bu, körpü ailəsində növbələmə zamanı müəyyən loglama funksiyalarının qarşısını alır: köhnə CONFIG_BRIDGE_NETFILTER qalığı söndürülmüş halda NETFILTER_FAMILY_BRIDGE aktivləşdirilə bilər. Fixes teqi ümumi əcdaddır, bu həmişə pozulmuş olub.
Necə düzəltmək olar
- linux linux_kernel6.12.94, 6.18.36, 7.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.36 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 6.12.94, 6.18.36, 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.