CVE-2026-68299

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: vmxnet3: Geneve paketləri üçün vmxnet3_get_hdr_len() funksiyasındakı BUG_ON xətası düzəldildi vmxnet3_get_hdr_len() funksiyası fərz edir ki, gdesc->rcd.v4/v6/tcp həmişə xarici başlığı təsvir edir, lakin Geneve ilə kapsullaşdırılmış paket üçün cihaz onları tamamlanma deskriptorundakı VMXNET3_RCD_HDR_INNER_SHIFT biti vasitəsilə daxili başlığa əsasən təyin edə bilər. Funksiya xarici kapsullaşdırmanı heç vaxt ötürə bilmədiyi üçün bu uyğunsuzluq aşağıdakıları tetikləyir: - BUG_ON(hdr.ipv4->protocol != IPPROTO_TCP), çünki xarici protokol TCP deyil, UDP-dir (Geneve). - BUG_ON(hdr.eth->h_proto != ...), tunelin xarici və daxili IP versiyaları fərqli olduqda (məsələn, xarici IPv6/daxili IPv4 və ya əksinə). Funksiya analiz etməli olduğu daxili başlığı tapa bilmədiyi üçün öncədən VMXNET3_RCD_HDR_INNER_SHIFT yoxlanılmalı və proses dayandırılmalıdır. Həmçinin, müdafiə məqsədilə bu funksiyadakı digər BUG_ON() ifadələri 0 qaytaracaq şəkildə dəyişdirildi.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Linux

Dərc10 avq 2026

İlk görülmə10 avq 2026

Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması

Necə düzəltmək olar

Yeniləyin

Linux Linux2ddf51fcb6dd7d55ceef38e2e1a5ab2ab7fd47b0, fbab6b73cc086e32698c86e43d1b16bf17d24c36, 28e382646417c7e2be9c9a7079eddf627ff52b90, 667b6e52048eaf4dbcf1707ed87ffd44abb9cb38, 28cb5d8d13b4c1faf3f688f62e5df82fe7b438d8, 4fdb0f162ccdbe9626863b10003855703253fa29, b28596baf87e25a078789f1c05817c8a3bf71257, 34a71f5361fc3adb5b7138da78750b0d535a8252 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Linux Linux	45dac1d6ea045ae56e4df8d9c70c92c7412bd4fc ≤ v < 2ddf51fcb6dd7d55ceef38e2e1a5ab2ab7fd47b0, 45dac1d6ea045ae56e4df8d9c70c92c7412bd4fc ≤ v < fbab6b73cc086e32698c86e43d1b16bf17d24c36, 45dac1d6ea045ae56e4df8d9c70c92c7412bd4fc ≤ v < 28e382646417c7e2be9c9a7079eddf627ff52b90, 45dac1d6ea045ae56e4df8d9c70c92c7412bd4fc ≤ v < 667b6e52048eaf4dbcf1707ed87ffd44abb9cb38, 45dac1d6ea045ae56e4df8d9c70c92c7412bd4fc ≤ v < 28cb5d8d13b4c1faf3f688f62e5df82fe7b438d8, 45dac1d6ea045ae56e4df8d9c70c92c7412bd4fc ≤ v < 4fdb0f162ccdbe9626863b10003855703253fa29, 45dac1d6ea045ae56e4df8d9c70c92c7412bd4fc ≤ v < b28596baf87e25a078789f1c05817c8a3bf71257, 45dac1d6ea045ae56e4df8d9c70c92c7412bd4fc ≤ v < 34a71f5361fc3adb5b7138da78750b0d535a8252, 4.2	2ddf51fcb6dd7d55ceef38e2e1a5ab2ab7fd47b0, fbab6b73cc086e32698c86e43d1b16bf17d24c36, 28e382646417c7e2be9c9a7079eddf627ff52b90, 667b6e52048eaf4dbcf1707ed87ffd44abb9cb38, 28cb5d8d13b4c1faf3f688f62e5df82fe7b438d8, 4fdb0f162ccdbe9626863b10003855703253fa29, b28596baf87e25a078789f1c05817c8a3bf71257, 34a71f5361fc3adb5b7138da78750b0d535a8252

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.