CVE-2026-72061
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: sit: changelink üçün cihazın netns-də CAP_NET_ADMIN tələb olunur ipip6_changelink() funksiyası ən çox iki netns üzərində əməliyyat aparır: dev_net(dev) və tunel linki netns t->net. Cihaz sorğunun icra olunduğu netns-dən fərqli bir netns-də yaradıldıqda və ya ora köçürüldükdə onlar fərqlənir. rtnl changelink yolu CAP_NET_ADMIN yoxlamasını yalnız dev_net(dev) üçün həyata keçirir, buna görə də orada imtiyazları olan, lakin t->net-də olmayan çağırıcı t->net-də yerləşən tuneli yenidən yaza bilər. Hər hansı atribut analiz edilməzdən əvvəl, ipip6_changelink() funksiyasının başında rtnl_dev_link_net_capable() ilə məhdudiyyət tətbiq edilib. sit, digər changelink() idarəedicilərinə bu yoxlamanı əlavə edən son seriya tərəfindən əhatə olunmayan yeganə tunel növü idi.
Necə düzəltmək olar
- Linux Linuxcb41b308e9d867725d965b291dd085028e36a480, c5a0ae895432596b2f464172da8218e2d84e2932, 7d139dec96691cde96cb40ed293e2d13d994fb4f, 388ccffbd2e7e5e4271f291085a7451865705305, c0ea1aedb37bb979e864ed7787975434bbd9db73, 3118e97dae533fb45964b87bbed1801afcff7c65, 99ae3248b33df94201915d9c32e7470cdf08cfcd, 27ccb68e7cccead5d8c611665a45d23032d468b3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 5e6700b3bf98fe98d630bf9c939ad4c85ce95592 ≤ v < cb41b308e9d867725d965b291dd085028e36a480, 5e6700b3bf98fe98d630bf9c939ad4c85ce95592 ≤ v < c5a0ae895432596b2f464172da8218e2d84e2932, 5e6700b3bf98fe98d630bf9c939ad4c85ce95592 ≤ v < 7d139dec96691cde96cb40ed293e2d13d994fb4f, 5e6700b3bf98fe98d630bf9c939ad4c85ce95592 ≤ v < 388ccffbd2e7e5e4271f291085a7451865705305, 5e6700b3bf98fe98d630bf9c939ad4c85ce95592 ≤ v < c0ea1aedb37bb979e864ed7787975434bbd9db73, 5e6700b3bf98fe98d630bf9c939ad4c85ce95592 ≤ v < 3118e97dae533fb45964b87bbed1801afcff7c65, 5e6700b3bf98fe98d630bf9c939ad4c85ce95592 ≤ v < 99ae3248b33df94201915d9c32e7470cdf08cfcd, 5e6700b3bf98fe98d630bf9c939ad4c85ce95592 ≤ v < 27ccb68e7cccead5d8c611665a45d23032d468b3, 3.11 | cb41b308e9d867725d965b291dd085028e36a480, c5a0ae895432596b2f464172da8218e2d84e2932, 7d139dec96691cde96cb40ed293e2d13d994fb4f, 388ccffbd2e7e5e4271f291085a7451865705305, c0ea1aedb37bb979e864ed7787975434bbd9db73, 3118e97dae533fb45964b87bbed1801afcff7c65, 99ae3248b33df94201915d9c32e7470cdf08cfcd, 27ccb68e7cccead5d8c611665a45d23032d468b3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.