CVE-2026-64538
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ipv6: fib6_nh_mtu_change() funksiyasında null-ptr-deref xətası düzəldildi. fib6_nh_mtu_change() funksiyası __in6_dev_get(arg->dev) vasitəsilə idev-i yenidən əldə edir və NULL yoxlaması aparmadan idev->cnf.mtu6-ya müraciət edir. rt6_disable_ip() tb6_lock kilidini buraxdıqdan sonra addrconf_ifdown() RCU_INIT_POINTER() ilə dev->ip6_ptr-ni təmizləyir, buna görə də RA tərəfindən idarə olunan MTU prosesi NULL idev müşahidə edə bilər və oops xətasına səbəb olar. Çağırıcı olan rt6_mtu_change_route() öz __in6_dev_get() çağırışını qoruyur, lakin bu yenidən əldə etmə prosesi qorumasızdır; nexthop-supported marşrutlar addrconf_ifdown()'un təmizləməsi zamanı qalır, beləliklə, ip6_ptr sıfırlandıqdan sonra da proses həmin nöqtəyə çatır. idev NULL olduqda, rt6_mtu_change_route() və 5ad509c1fdad ("ipv6: Fix null-ptr-deref in fib6_mtu().") commit-indəki fib6_mtu() düzəlişi ilə uyğun olaraq 0 qaytarın. Oops: general protection fault, ... KASAN: null-ptr-deref in range [0x00000000000002a8-0x00000000000002af] RIP: 0010:fib6_nh_mtu_change+0x203/0x990 rt6_mtu_change_route+0x141/0x1d0 __fib6_clean_all+0xd0/0x160 rt6_mtu_change+0xb4/0x100 ndisc_router_discovery+0x24b5/0x2cb0 icmpv6_rcv+0x12e9/0x1710 ipv6_rcv+0x39b/0x410
Necə düzəltmək olar
- Linux Linuxd08d019f2f43a6f9a71e81868bbc326b3afaf37b, 1451deca9896957159f0666520a792c1b861af4f, b2c70dd3326809429b709a9c7e9220d29923051a, 302d57ed7872838b40e56a868fb4c7da7da606e9, 80600b5d0f3ecb9324120dc95b5e915130f516c5, b0d0eb13a0441a8ebf4f227843deaf494f1e2c33, 6428634f7a0b7878144b4925c37856bef3224967, 46c3b8191aad3d032776bf3bebf03efdf5f4b905 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | c0b220cf7d80eb8a36ae9f12cae6df4577a6814e ≤ v < d08d019f2f43a6f9a71e81868bbc326b3afaf37b, c0b220cf7d80eb8a36ae9f12cae6df4577a6814e ≤ v < 1451deca9896957159f0666520a792c1b861af4f, c0b220cf7d80eb8a36ae9f12cae6df4577a6814e ≤ v < b2c70dd3326809429b709a9c7e9220d29923051a, c0b220cf7d80eb8a36ae9f12cae6df4577a6814e ≤ v < 302d57ed7872838b40e56a868fb4c7da7da606e9, c0b220cf7d80eb8a36ae9f12cae6df4577a6814e ≤ v < 80600b5d0f3ecb9324120dc95b5e915130f516c5, c0b220cf7d80eb8a36ae9f12cae6df4577a6814e ≤ v < b0d0eb13a0441a8ebf4f227843deaf494f1e2c33, c0b220cf7d80eb8a36ae9f12cae6df4577a6814e ≤ v < 6428634f7a0b7878144b4925c37856bef3224967, c0b220cf7d80eb8a36ae9f12cae6df4577a6814e ≤ v < 46c3b8191aad3d032776bf3bebf03efdf5f4b905, 5.3 | d08d019f2f43a6f9a71e81868bbc326b3afaf37b, 1451deca9896957159f0666520a792c1b861af4f, b2c70dd3326809429b709a9c7e9220d29923051a, 302d57ed7872838b40e56a868fb4c7da7da606e9, 80600b5d0f3ecb9324120dc95b5e915130f516c5, b0d0eb13a0441a8ebf4f227843deaf494f1e2c33, 6428634f7a0b7878144b4925c37856bef3224967, 46c3b8191aad3d032776bf3bebf03efdf5f4b905 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.