CVE-2026-63913
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: netfilter: conntrack: tcp: istiqamət yoxlaması olmadan etibarsız SEQ-li RST üçün CLOSE vəziyyətinə keçmə məcburi edilməsin TCP conntrack vəziyyət maşınındakı gözlənilməz davranış, etibarsız ardıcıllıq nömrəsi olan RST paketindən istifadə edərək bağlantının CLOSE vəziyyətinə məcburi keçirilməsinə imkan verir. Xüsusilə, SYN paketi müşahidə edildikdən sonra etibarsız SEQ-li RST, RST-nin gözlənilən cavab istiqamətinə uyğun olub-olmamasından asılı olmayaraq, conntrack qeydini TCP_CONNTRACK_CLOSE vəziyyətinə keçirə bilər. Müvafiq kod yolu RST-nin gedən SYN-ə cavab olduğunu fərz edir, lakin paketin istiqamətini yoxlamır və əks istiqamətdə uyğun SYN-in həqiqətən göndərildiyini təsdiqləmir. Nəticədə, SYN və ardınca etibarsız ardıcıllıqlı RST-dən ibarət hazırlanmış paket ardıcıllığı aktiv NAT qeydini vaxtından əvvəl dayandıra bilər. Bu, bağlantının kəsilməsini nəzərdə tutulduğundan daha asan edir. Buna görə də, RST ilə tetiklənən CLOSE keçidlərinin yalnız RST düzgün istiqamətdə əvvəllər müşahidə edilmiş SYN-ə etibarlı cavab olduqda baş verməsini təmin etmək üçün vəziyyət keçidi məntiqini sərtləşdirin.
Necə düzəltmək olar
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.15 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.93, 6.13 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.12, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.