CVE-2026-72021
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ipvs: SCTP vəziyyətinin axtarışında təhlil edilmiş nəqliyyat ofsetindən istifadə edin set_sctp_state() funksiyası IPVS SCTP vəziyyət cədvəlini idarə etmək üçün SCTP blok başlığını yenidən oxuyur. IPv6 üçün o, ofseti sizeof(struct ipv6hdr) ilə hesablayır, halbuki ətrafdakı IPVS kodu ip_vs_fill_iph_skb() funksiyasından gələn iph.len dəyərindən istifadə edir; burada ipv6_find_hdr() artıq genişlənmə başlıqlarını ötüb keçmiş və real nəqliyyat başlığını tapmışdır. Bu, genişlənmə başlıqları olan IPv6 SCTP paketləri üçün vəziyyət maşınının yanlış ofsetdən oxumasına səbəb olur. Məsələn, 8 baytlıq təyinat seçimləri başlığı olan bir INIT paketi sctp_conn_schedule() tərəfindən düzgün şəkildə planlaşdırıla bilər, lakin set_sctp_state() SCTP yoxlama teginin ilk baytını DATA blok tipi kimi oxuyur. Nəticədə bağlantı INIT1 əvəzinə NONE vəziyyətindən ESTABLISHED vəziyyətinə keçir, daha uzun müəyyən edilmiş vaxt limitini (timeout) alır və aktiv/qeyri-aktiv təyinat sayğaclarını yanlış yeniləyir. Bu, SCTP əl sıxma prosesi tamamlanmasa belə baş verir. SCTP blok-başlığının axtarışı üçün ip_vs_set_state() funksiyasından ötürülən təhlil edilmiş nəqliyyat ofsetindən istifadə edin. Genişlənmə başlıqları olmayan IPv4 və IPv6 paketləri üçün bu, mövcud ofseti qoruyub saxlayır.
Necə düzəltmək olar
- Linux Linuxd2b8b1557ec07ea1bb5dddbceaf4dfe63d388e27, 9f94573ab962a9e81954b755da016fa3cd2f5039, 290e9e8389b556efc603522e28bd1543846aa336, 9cb5ac594ca76d3a71803b23b74c835b0721e628, a4a2d2e483d79cc2ad3a170674cf159644acf22b, 247d055504dcc852e539b9f7f30d19f9741474bf, e5d0bb8871668f20de8f3c94b5ae3f372346bc6e, 2f75c0faa3361b28e36cc0512b3299e163e25789 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 2906f66a5682e5670a5eefe991843689b8d8563f ≤ v < d2b8b1557ec07ea1bb5dddbceaf4dfe63d388e27, 2906f66a5682e5670a5eefe991843689b8d8563f ≤ v < 9f94573ab962a9e81954b755da016fa3cd2f5039, 2906f66a5682e5670a5eefe991843689b8d8563f ≤ v < 290e9e8389b556efc603522e28bd1543846aa336, 2906f66a5682e5670a5eefe991843689b8d8563f ≤ v < 9cb5ac594ca76d3a71803b23b74c835b0721e628, 2906f66a5682e5670a5eefe991843689b8d8563f ≤ v < a4a2d2e483d79cc2ad3a170674cf159644acf22b, 2906f66a5682e5670a5eefe991843689b8d8563f ≤ v < 247d055504dcc852e539b9f7f30d19f9741474bf, 2906f66a5682e5670a5eefe991843689b8d8563f ≤ v < e5d0bb8871668f20de8f3c94b5ae3f372346bc6e, 2906f66a5682e5670a5eefe991843689b8d8563f ≤ v < 2f75c0faa3361b28e36cc0512b3299e163e25789, 2.6.34 | d2b8b1557ec07ea1bb5dddbceaf4dfe63d388e27, 9f94573ab962a9e81954b755da016fa3cd2f5039, 290e9e8389b556efc603522e28bd1543846aa336, 9cb5ac594ca76d3a71803b23b74c835b0721e628, a4a2d2e483d79cc2ad3a170674cf159644acf22b, 247d055504dcc852e539b9f7f30d19f9741474bf, e5d0bb8871668f20de8f3c94b5ae3f372346bc6e, 2f75c0faa3361b28e36cc0512b3299e163e25789 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.