CVE-2026-68161
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: sctp: netns ləğvi zamanı UDP tunel soketlərini bağlayın net.sctp.udp_port təyin edildikdə proc_sctp_do_udp_port() hər şəbəkə üçün SCTP UDP tunelləmə soketlərini başladır və sysctl dəyəri dəyişdikdə onları dayandırır/yenidən başladır. Netns çıxış yolu bu soketləri dayandırmır, buna görə də SCTP UDP tunel soketləri hələ də quraşdırılmış halda olarkən ad sahəsi (namespace) ləğv edilə bilər. Hər şəbəkə üçün olan sysctl cədvəlini qeydiyyatdan çıxardıqdan sonra sctp_ctrlsock_exit() vasitəsilə UDP tunel soketlərini bağlayın. Bu, soketlər azad edilərkən yeni sysctl yazmalarının yarışını (race condition) önləyir və idarəetmə soketi məhv edilməzdən əvvəl soketləri bağlayır.
Necə düzəltmək olar
- Linux Linuxc29affd44e6769e3073235d4b471d9b501fa8166, c6eb2d615210b80339548ab07c0230edaab9a6c7, 8ff78591d309c50a4fdab683b68dd8d512a270dd, 3bf0e349cbb4f975f35eb22753acc346b89c66a0, 37ff9794be48d0caa37687e04d09675f9c849121, ffb2bd7ade36ec4da32c46a6eddbf4515316d08c və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 046c052b475e7119b6a30e3483e2888fc606a2f8 ≤ v < c29affd44e6769e3073235d4b471d9b501fa8166, 046c052b475e7119b6a30e3483e2888fc606a2f8 ≤ v < c6eb2d615210b80339548ab07c0230edaab9a6c7, 046c052b475e7119b6a30e3483e2888fc606a2f8 ≤ v < 8ff78591d309c50a4fdab683b68dd8d512a270dd, 046c052b475e7119b6a30e3483e2888fc606a2f8 ≤ v < 3bf0e349cbb4f975f35eb22753acc346b89c66a0, 046c052b475e7119b6a30e3483e2888fc606a2f8 ≤ v < 37ff9794be48d0caa37687e04d09675f9c849121, 046c052b475e7119b6a30e3483e2888fc606a2f8 ≤ v < ffb2bd7ade36ec4da32c46a6eddbf4515316d08c, 5.11 | c29affd44e6769e3073235d4b471d9b501fa8166, c6eb2d615210b80339548ab07c0230edaab9a6c7, 8ff78591d309c50a4fdab683b68dd8d512a270dd, 3bf0e349cbb4f975f35eb22753acc346b89c66a0, 37ff9794be48d0caa37687e04d09675f9c849121, ffb2bd7ade36ec4da32c46a6eddbf4515316d08c |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.