CVE-2026-68118
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: tcp: SYN-RECEIVED vəziyyətində dəqiq olmayan RST üçün challenge ACK tcp_check_req() funksiyasındakı SYN-RECEIVED sorğu-soket yolu, SEG.SEQ-nin RCV.NXT ilə tam üst-üstə düşməsini tələb etmədən pəncərə daxilindəki RST-ni qəbul edir. Buna görə də, dəqiq olmayan RST challenge ACK yaratmaq əvəzinə sorğunu silir. RFC 9293 bölmə 3.10.7.4, SYN-RECEIVED vəziyyətində RFC 5961 sıfırlama yoxlamasını tətbiq edir: dəqiq RST bağlantını sıfırlayır, pəncərə daxilindəki dəqiq olmayan RST isə challenge ACK tetikləməli və atılmalıdır. Bu yoxlamanı RFC ardıcıllıq nömrəsi, RST və sonra ACK emal qaydasına uyğun olaraq, ACK sahəsinin validasiyasından əvvəl tətbiq edin. Sorğu soketləri ondan istifadə edə bilsin deyə hər netns üçün olan challenge ACK kvotasını tcp_send_challenge_ack() funksiyasından kənara çıxarın. Cavabı göndərmək və sürətini məhdudlaşdırmaq üçün sorğu soketinin send_ack() geri çağırışından (callback) və özünün pəncərə xaricindəki ACK vaxt möhüründən istifadə edin.
Necə düzəltmək olar
- Linux Linuxc5dc463cc60eb26079b19607c9dbda76491dad05, 8b0a3a094f4cae2fb92e4d08d4eef7246a9d9c49, 0fe4636665d14a258de70b4f3e8248e6d42038f1, 234f9ffbd9b2c1b24ec67200ea3cff07401bec48, 22cec809b048495310f206d9abbcdbbfbdce3ae3, a28c4fcbf774e23b4779cae468e3497a5ad1f4a1, 3.1, 3.3, 3.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 282f23c6ee343126156dd41218b22ece96d747e3 ≤ v < c5dc463cc60eb26079b19607c9dbda76491dad05, 282f23c6ee343126156dd41218b22ece96d747e3 ≤ v < 8b0a3a094f4cae2fb92e4d08d4eef7246a9d9c49, 282f23c6ee343126156dd41218b22ece96d747e3 ≤ v < 0fe4636665d14a258de70b4f3e8248e6d42038f1, 282f23c6ee343126156dd41218b22ece96d747e3 ≤ v < 234f9ffbd9b2c1b24ec67200ea3cff07401bec48, 282f23c6ee343126156dd41218b22ece96d747e3 ≤ v < 22cec809b048495310f206d9abbcdbbfbdce3ae3, 282f23c6ee343126156dd41218b22ece96d747e3 ≤ v < a28c4fcbf774e23b4779cae468e3497a5ad1f4a1, 86791bbfe5ed7b275be040cfeff049a1624af1b7, 61f69dc4e40e41b0018f00fa4aeb23d3239556fb, 34fb350281ced2a72707a5c0064f69992d440edb, 3.0.58 ≤ v < 3.1, 3.2.37 ≤ v < 3.3, 3.4.25 ≤ v < 3.5, 3.6 | c5dc463cc60eb26079b19607c9dbda76491dad05, 8b0a3a094f4cae2fb92e4d08d4eef7246a9d9c49, 0fe4636665d14a258de70b4f3e8248e6d42038f1, 234f9ffbd9b2c1b24ec67200ea3cff07401bec48, 22cec809b048495310f206d9abbcdbbfbdce3ae3, a28c4fcbf774e23b4779cae468e3497a5ad1f4a1, 3.1, 3.3, 3.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.