CVE-2026-64414
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: netfilter: oxuna bilməyən fraqmentlərin idarə edilməsi sashiko bildirir ki: Oxuna bilməyən fraqmentləri olan bir skb (məsələn, skb_frags_readable(skb) funksiyasının false qaytardığı devmem TCP-dən gələn) u32 modulu tərəfindən emal edildikdə, skb_copy_bits() təhlükəsiz şəkildə mənfi xəta kodu qaytaracaq [..] xt_u32: bu halda hotdrop ilə prosesi dayandırın. gather_frags: sanki heç bir fraqment başlığı yoxmuş kimi -1 qaytarın. nfnetlink_queue: xətti hissə ilə məhdudlaşdırın. nfnetlink_log: xətti hissə ilə məhdudlaşdırın. v2: - skb_zerocopy köməkçi funksiyaları oxuna bilən bayrağını kopyalamır, yəni nfnetlink_queue də xarab olmuşdur. hotdrop təyin edildikdə xt_u32 true qaytarmamalıdır.
Necə düzəltmək olar
- linux linux_kernel6.12.96, 6.18.39, 7.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.12 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4, 7.2 | 6.12.96, 6.18.39, 7.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.