CVE-2026-68432
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: vxlan: changelink üçün cihazın netns-də CAP_NET_ADMIN tələb olunur Tunnel changelink() funksiyası ən çox iki netns üzərində əməliyyat aparır: dev_net(dev) və yapışqan alt struktur netns vxlan->net. Cihaz sorğunun icra olunduğu netns-dən fərqli bir netns-də yaradıldıqda və ya ora köçürüldükdə onlar fərqlənir. rtnl changelink yolu CAP_NET_ADMIN yoxlamasını yalnız dev_net(dev) üçün həyata keçirir, buna görə də orada imtiyazları olan, lakin vxlan->net-də olmayan çağırıcı, alt strukturu vxlan->net-də yerləşən vxlan cihazını yenidən yaza bilər. vxlan_changelink() yeni konfiqurasiyanı vxlan->net-ə qarşı yoxlayır və tətbiq edir (vxlan_config_validate(vxlan->net, ...)) və həmin netns-də alt struktur soketini yenidən aça bilir, buna görə də tunnel changelink seriyası ilə eyni məntiq burada da tətbiq olunur. Hər hansı atribut analiz edilməzdən əvvəl, op-un yuxarı hissəsində vxlan_changelink() funksiyasını rtnl_dev_link_net_capable() ilə məhdudlaşdıraraq ipgre_changelink() və digər "changelink üçün cihazın netns-də CAP_NET_ADMIN tələb olunur" seriyası ilə uyğunlaşdırın. 0sec avtomatlaşdırılmış təhlükəsizlik araşdırmaları alətləri (https://0sec.ai) tərəfindən aşkar edilmişdir.
Necə düzəltmək olar
- Linux Linuxb95a8743e58f7efed5ddc4cb73829b66f17feab0, 7465ade989ba84adc2bfa58bad3ca25d249f0f7a, 0aa580a8bbbed2507b4582a1f0ef581d480d06ed, b3793d7dccb192ffff29894d11824db6251acdd5, 32d10c46bfde3e9b274e9e1bd6399d0ebea8f60f, 730c7e5fea7f06e0cdf21c547222ec93234fd1d6, e8ad0d311e225939a9a6c745d6cc384c7364ec87, 3a61bd9637f3d929aa846e4eb3d98b48c26fcb0e və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 8bcdc4f3a20be949df54b67e5ae2734daabb5792 ≤ v < b95a8743e58f7efed5ddc4cb73829b66f17feab0, 8bcdc4f3a20be949df54b67e5ae2734daabb5792 ≤ v < 7465ade989ba84adc2bfa58bad3ca25d249f0f7a, 8bcdc4f3a20be949df54b67e5ae2734daabb5792 ≤ v < 0aa580a8bbbed2507b4582a1f0ef581d480d06ed, 8bcdc4f3a20be949df54b67e5ae2734daabb5792 ≤ v < b3793d7dccb192ffff29894d11824db6251acdd5, 8bcdc4f3a20be949df54b67e5ae2734daabb5792 ≤ v < 32d10c46bfde3e9b274e9e1bd6399d0ebea8f60f, 8bcdc4f3a20be949df54b67e5ae2734daabb5792 ≤ v < 730c7e5fea7f06e0cdf21c547222ec93234fd1d6, 8bcdc4f3a20be949df54b67e5ae2734daabb5792 ≤ v < e8ad0d311e225939a9a6c745d6cc384c7364ec87, 8bcdc4f3a20be949df54b67e5ae2734daabb5792 ≤ v < 3a61bd9637f3d929aa846e4eb3d98b48c26fcb0e, 4.11 | b95a8743e58f7efed5ddc4cb73829b66f17feab0, 7465ade989ba84adc2bfa58bad3ca25d249f0f7a, 0aa580a8bbbed2507b4582a1f0ef581d480d06ed, b3793d7dccb192ffff29894d11824db6251acdd5, 32d10c46bfde3e9b274e9e1bd6399d0ebea8f60f, 730c7e5fea7f06e0cdf21c547222ec93234fd1d6, e8ad0d311e225939a9a6c745d6cc384c7364ec87, 3a61bd9637f3d929aa846e4eb3d98b48c26fcb0e |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.