CVE-2026-72052
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: ip6_gre: changelink üçün cihazın netns-də CAP_NET_ADMIN tələb olunur ip6gre_changelink() və ip6erspan_changelink() funksiyaları ən çox iki netns üzərində — dev_net(dev) və tunel linki netns t->net üzərində əməliyyatlar aparır. Cihaz sorğunun icra olunduğu netns-dən fərqli bir netns-də yaradıldıqda və ya ora köçürüldükdə onlar arasındakı fərqlilik ortaya çıxır. rtnl changelink yolu CAP_NET_ADMIN yoxlamasını yalnız dev_net(dev) üçün həyata keçirir, buna görə də orada imtiyazları olan, lakin t->net-də olmayan çağırıcı t->net-də yerləşən tuneli yenidən yaza bilər. Hər iki əməliyyatı hər hansı atribut analiz edilməzdən əvvəl, yuxarı hissədə rtnl_dev_link_net_capable() ilə məhdudlaşdırın.
Necə düzəltmək olar
- Linux Linux129f8939e5af683cec3a1a5edcb40a64636ad81e, e3724dedf57761c6de52f4d604ec74f66fd61611, 220162c9fedbe992da70d70f50a10da4f45f914c, 1d4d8ee002083ca4ead5353662bf8362428af57f, 0caa9f348f8b5356900de77b0bb89a697c4aff20, 03d8843b143ebbbfaf48511922abc6e886575a61, c38c8b0db3c65b597e7ece317b6cb59de3d15e69, f00a50876d2818bd6dc86fa98b3ef360884c53c8, 4.20, 5.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 690afc165bb314354667f67157c1a1aea7dc797a ≤ v < 129f8939e5af683cec3a1a5edcb40a64636ad81e, 690afc165bb314354667f67157c1a1aea7dc797a ≤ v < e3724dedf57761c6de52f4d604ec74f66fd61611, 690afc165bb314354667f67157c1a1aea7dc797a ≤ v < 220162c9fedbe992da70d70f50a10da4f45f914c, 690afc165bb314354667f67157c1a1aea7dc797a ≤ v < 1d4d8ee002083ca4ead5353662bf8362428af57f, 690afc165bb314354667f67157c1a1aea7dc797a ≤ v < 0caa9f348f8b5356900de77b0bb89a697c4aff20, 690afc165bb314354667f67157c1a1aea7dc797a ≤ v < 03d8843b143ebbbfaf48511922abc6e886575a61, 690afc165bb314354667f67157c1a1aea7dc797a ≤ v < c38c8b0db3c65b597e7ece317b6cb59de3d15e69, 690afc165bb314354667f67157c1a1aea7dc797a ≤ v < f00a50876d2818bd6dc86fa98b3ef360884c53c8, d0201d2405dac8d9b16773e97709925e397552d0, 7943bb0f06365cf5e32f3cf8a6b29eeae981fb8a, 4.19.100 ≤ v < 4.20, 5.4.16 ≤ v < 5.5, 5.5 | 129f8939e5af683cec3a1a5edcb40a64636ad81e, e3724dedf57761c6de52f4d604ec74f66fd61611, 220162c9fedbe992da70d70f50a10da4f45f914c, 1d4d8ee002083ca4ead5353662bf8362428af57f, 0caa9f348f8b5356900de77b0bb89a697c4aff20, 03d8843b143ebbbfaf48511922abc6e886575a61, c38c8b0db3c65b597e7ece317b6cb59de3d15e69, f00a50876d2818bd6dc86fa98b3ef360884c53c8, 4.20, 5.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.