CVE-2026-72136
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: xfrm: xfrm_interface: changelink üçün cihazın netns-də CAP_NET_ADMIN tələb olunur xfrmi_changelink() funksiyası ən çox iki netns üzərində əməliyyat aparır: dev_net(dev) və interfeys link netns xi->net. Cihaz sorğunun icra olunduğu netns-dən fərqli bir netns-də yaradıldıqda və ya ora köçürüldükdə onlar fərqlənir. rtnl changelink yolu CAP_NET_ADMIN imtiyazını yalnız dev_net(dev) üçün yoxlayır, buna görə də orada imtiyazları olan, lakin xi->net-də olmayan çağırıcı xi->net-də yerləşən interfeysi yenidən yaza bilər. Hər hansı atribut analiz edilməzdən əvvəl, xfrmi_changelink() funksiyasının başında rtnl_dev_link_net_capable() ilə yoxlama tətbiq edilib.
Necə düzəltmək olar
- Linux Linux04c1aa57d08471b1953bf27c84ac9b3d78d71831, bdfd1c21d90e628a58a9de79e024cdfcbedfa15c, 80ec68bba11f7f387c0e4099c2d7b2c84943eb99, e9c90756f10da334fb31552e52c61f1dba69f491, 37b61946d278c7deb0d40ba8f2b6fc0478d61dab, 8ca2a19a987a7d1cb4c916ed9723a1c6993b4276, 3ba2b2ef7d6a63b190f15cfc2b4ba0fba59928ea, 095515d89b19b6cc19dfcdc846f97403ed1ebce3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | f203b76d78092faf248db3f851840fbecf80b40e ≤ v < 04c1aa57d08471b1953bf27c84ac9b3d78d71831, f203b76d78092faf248db3f851840fbecf80b40e ≤ v < bdfd1c21d90e628a58a9de79e024cdfcbedfa15c, f203b76d78092faf248db3f851840fbecf80b40e ≤ v < 80ec68bba11f7f387c0e4099c2d7b2c84943eb99, f203b76d78092faf248db3f851840fbecf80b40e ≤ v < e9c90756f10da334fb31552e52c61f1dba69f491, f203b76d78092faf248db3f851840fbecf80b40e ≤ v < 37b61946d278c7deb0d40ba8f2b6fc0478d61dab, f203b76d78092faf248db3f851840fbecf80b40e ≤ v < 8ca2a19a987a7d1cb4c916ed9723a1c6993b4276, f203b76d78092faf248db3f851840fbecf80b40e ≤ v < 3ba2b2ef7d6a63b190f15cfc2b4ba0fba59928ea, f203b76d78092faf248db3f851840fbecf80b40e ≤ v < 095515d89b19b6cc19dfcdc846f97403ed1ebce3, 4.19 | 04c1aa57d08471b1953bf27c84ac9b3d78d71831, bdfd1c21d90e628a58a9de79e024cdfcbedfa15c, 80ec68bba11f7f387c0e4099c2d7b2c84943eb99, e9c90756f10da334fb31552e52c61f1dba69f491, 37b61946d278c7deb0d40ba8f2b6fc0478d61dab, 8ca2a19a987a7d1cb4c916ed9723a1c6993b4276, 3ba2b2ef7d6a63b190f15cfc2b4ba0fba59928ea, 095515d89b19b6cc19dfcdc846f97403ed1ebce3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.