CVE-2026-53249
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: ipv4: IPOPT_SSRR və IPOPT_LSRR seçimləri məhdudlaşdırılır Bu yamaq Loose Source and Record Route (LSRR) və Strict Source and Record Route (SSRR) IP seçimlərinin təyin edilməsini CAP_NET_RAW imtiyazına malik istifadəçilərlə məhdudlaşdırır. Bu, imtiyazsız tətbiqlərin paketləri hücumçunun nəzarət etdiyi qovşaqlar vasitəsilə marşrutlaşdırmaya məcbur edərək TCP ISN və bəlkə də digər protokol məlumatlarını sızdırmasının qarşısını alır. LSRR və SSRR bir çox şəbəkə mühitində adətən filtrlənsə də, bəzi şəbəkə yolları boyunca hələ də dəstəklənə və ötürülə bilər. RFC 7126 (IPv4 Seçimləri Olan IPv4 Paketlərinin Filtrlənməsi üzrə Tövsiyələr) 4.3 və 4.4 bölmələrində bu seçimlərin atılmasını tövsiyə edir.
Necə düzəltmək olar
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 və ya daha yeni versiya
- git.kernel.org/stable/c/00e8845fe3428c69e980dce5071cb3da1d8f7578
- git.kernel.org/stable/c/28f5ad1b4055405eb1616e603fe511ba5e3725e7
- git.kernel.org/stable/c/2a87c3e8f03ce655ed0ef500d64d5fd924ec3691
- git.kernel.org/stable/c/4cd6e9ed49347d3a2fdaaf07e32fb524756dddc2
- git.kernel.org/stable/c/89343ff12b3178fc236fe531a3603e7c97c68278
- git.kernel.org/stable/c/8ff85dbabbbfb05e86e6cde31d91ac5782179d4d
- git.kernel.org/stable/c/a4f3fd6516920988c47ba8d19714985c40c816a1
- git.kernel.org/stable/c/d3915a1f5a4bc0ac911032903c3c6ab8df9fcc7c
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.12.1 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 2.6.12, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.