CVE-2026-72035
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net/sched: sch_taprio: Birbaşa dequeue çağırışını peek və qdisc_dequeue_peeked ilə əvəz etmək taprio-nun proqram təminatı yolu işi qoruyan olmayan (non-work-conserving) alt qdisc-ə peek etdikdə, alt qdisc peek edilmiş skb-ni öz gso_skb-sində saxlayır; daha sonra taprio_dequeue_from_txq() birbaşa alt ->dequeue() çağırışı ilə paketi götürür ki, bu da həmin yaddaşı nəzərə almır, peek edilmiş skb-ni yetim qoyur və alt qdiscin qlen/backlog sinxronizasiyasını pozur. qfq alt qdisci ilə bu, boşaldılmış siyahıda alt qdisci yenidən daxil edir və NULL-u dereference edərək adi çıxış zamanı softirq vasitəsilə kernel-in panikasına səbəb olur. sch_red və sch_sfb-nin hazırda etdiyi kimi, paketi qdisc_dequeue_peeked() vasitəsilə götürün. Köməkçi funksiya əvvəlcə alt qdiscin saxlanılan skb-sini qaytarır və heç biri olmadıqda heç bir əməliyyat yerinə yetirmir, beləliklə, işi qoruyan alt qdisc təsirlənmir və qapalı yol artıq uzunluğu büdcətə yüklənmiş skb-ni istehlak edir.
Necə düzəltmək olar
- Linux Linux51f8af240aed903e988755af33d7491030b50ae9, 17ab5f76f3899f67e5569722f334591f4b88b17b, f60d5c12e0551012cee5c272b0bcbcc78f7bb506, 6ee5a7665a9080bcb05d703bf981a579436fd05e, 18d580cb00c55805633bae45e90cf22ed6b8e424, e2b7ee61989f2d39df6c2cc06f9db1aea69bdb09, 2dcebbd1ad2e180fe7b98bf346ced69a872e11e6, e056e1dfcddca877dd46d704e8ec9860cfc9ec44 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 5a781ccbd19e4664babcbe4b4ead7aa2b9283d22 ≤ v < 51f8af240aed903e988755af33d7491030b50ae9, 5a781ccbd19e4664babcbe4b4ead7aa2b9283d22 ≤ v < 17ab5f76f3899f67e5569722f334591f4b88b17b, 5a781ccbd19e4664babcbe4b4ead7aa2b9283d22 ≤ v < f60d5c12e0551012cee5c272b0bcbcc78f7bb506, 5a781ccbd19e4664babcbe4b4ead7aa2b9283d22 ≤ v < 6ee5a7665a9080bcb05d703bf981a579436fd05e, 5a781ccbd19e4664babcbe4b4ead7aa2b9283d22 ≤ v < 18d580cb00c55805633bae45e90cf22ed6b8e424, 5a781ccbd19e4664babcbe4b4ead7aa2b9283d22 ≤ v < e2b7ee61989f2d39df6c2cc06f9db1aea69bdb09, 5a781ccbd19e4664babcbe4b4ead7aa2b9283d22 ≤ v < 2dcebbd1ad2e180fe7b98bf346ced69a872e11e6, 5a781ccbd19e4664babcbe4b4ead7aa2b9283d22 ≤ v < e056e1dfcddca877dd46d704e8ec9860cfc9ec44, 4.20 | 51f8af240aed903e988755af33d7491030b50ae9, 17ab5f76f3899f67e5569722f334591f4b88b17b, f60d5c12e0551012cee5c272b0bcbcc78f7bb506, 6ee5a7665a9080bcb05d703bf981a579436fd05e, 18d580cb00c55805633bae45e90cf22ed6b8e424, e2b7ee61989f2d39df6c2cc06f9db1aea69bdb09, 2dcebbd1ad2e180fe7b98bf346ced69a872e11e6, e056e1dfcddca877dd46d704e8ec9860cfc9ec44 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.