CVE-2026-68300
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: sctp: auth: auth_chunk NULL olduqda autentifikasiya tələbini yoxla sctp_auth_chunk_verify() funksiyası chunk->auth_chunk NULL olduqda şərtsiz true qaytarır və autentifikasiyanı səssizcə keçir. Bu, aşağıdakı hallarda düzgün deyil: 1. BH qəbul yolunda skb_clone() uğursuz olub və auth_chunk NULL olaraq qalıb. sctp_endpoint_bh_rcv() funksiyasında yeni bağlantılar üçün asoc NULL olduğundan erkən sctp_auth_recv_cid() yoxlaması bunu aşkar edə bilmir. 2. COOKIE-ECHO-dan əvvəl heç bir AUTH chunk gəlmədiyindən skb_clone() heç vaxt çağırılmır və auth_chunk NULL olaraq qalır. Düzəliş auth_chunk NULL olduqda sctp_auth_recv_cid() funksiyasının yoxlanılması ilə həyata keçirilir: əgər autentifikasiya tələb olunursa, chunk-ı atmaq üçün false qaytarılır; əks halda normal davam edilir.
Necə düzəltmək olar
- Linux Linuxa129792b3aef15002746c13522781d92ed3522c3, 5a022ac51ad83b4ce6c898f4b9eefc65bd26b247, 6caf0e8590c0bf05a76b0d387726adf3a6f3725c, ec2e157fc9678a9bc411305a25aec3fd337d7efb, 28c5fdce9dd955d2baf5e28987819b6d7cfaf646, 18957373920caf5cdaf5cf32e5d1d7a99ca7700a, 83f5031f2a6a49d696eb4cc0898345d12f9c6451, 8e04823c120b376ef7dab14b60ebf6823aa16c14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | bbd0d59809f923ea2b540cbd781b32110e249f6e ≤ v < a129792b3aef15002746c13522781d92ed3522c3, bbd0d59809f923ea2b540cbd781b32110e249f6e ≤ v < 5a022ac51ad83b4ce6c898f4b9eefc65bd26b247, bbd0d59809f923ea2b540cbd781b32110e249f6e ≤ v < 6caf0e8590c0bf05a76b0d387726adf3a6f3725c, bbd0d59809f923ea2b540cbd781b32110e249f6e ≤ v < ec2e157fc9678a9bc411305a25aec3fd337d7efb, bbd0d59809f923ea2b540cbd781b32110e249f6e ≤ v < 28c5fdce9dd955d2baf5e28987819b6d7cfaf646, bbd0d59809f923ea2b540cbd781b32110e249f6e ≤ v < 18957373920caf5cdaf5cf32e5d1d7a99ca7700a, bbd0d59809f923ea2b540cbd781b32110e249f6e ≤ v < 83f5031f2a6a49d696eb4cc0898345d12f9c6451, bbd0d59809f923ea2b540cbd781b32110e249f6e ≤ v < 8e04823c120b376ef7dab14b60ebf6823aa16c14, 2.6.24 | a129792b3aef15002746c13522781d92ed3522c3, 5a022ac51ad83b4ce6c898f4b9eefc65bd26b247, 6caf0e8590c0bf05a76b0d387726adf3a6f3725c, ec2e157fc9678a9bc411305a25aec3fd337d7efb, 28c5fdce9dd955d2baf5e28987819b6d7cfaf646, 18957373920caf5cdaf5cf32e5d1d7a99ca7700a, 83f5031f2a6a49d696eb4cc0898345d12f9c6451, 8e04823c120b376ef7dab14b60ebf6823aa16c14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.