CVE-2026-72232
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: batman-adv: TX zamanı minimum ethernet başlığının olduğundan əmin olun Commit 8bd67ebb50c0 ("net: bridge: xmit: make sure we have at least eth header len bytes") sənədində qeyd edildiyi kimi, eBPF TC hook girişinə malik lokal istifadəçinin paketi kəsən və onu batadv interfeysinə yönləndirən tc filtrini qoşması mümkündür. Lakin kod ən azı ETH_HLEN baytın mövcud olduğunu fərz edir və buna görə də mövcud buferin hüdudlarından kənara oxuma edə bilər. Buna görə də, batadv_interface_tx() funksiyası min_header_len parametrindən asılı olmayaraq, ethernet başlığı üçün kifayət qədər məlumatın mövcud olub-olmadığını həmişə yoxlamalıdır.
Necə düzəltmək olar
- Linux Linux58799078afebd5115e052bf69ad6697f9759dd6f, 38cd10b0aeec755d89f78722a2b83f4088ff0cb0, 811fea37620f2097955d95ce81cfdba03fd30f1b, e6640923afee619d9fa82b07394dc9498e202304, 6b4f521e01257387906f8b969ad3450d8208d4e2, 9e16b6751a8206de0b865d99bb02771e6751d12d, dbeb4145d9778f922f459935da9a027750765a69, 49df66b7993c80b80c7eb9a84ba5b3410c8296a0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | c6c8fea29769d998d94fcec9b9f14d4b52b349d3 ≤ v < 58799078afebd5115e052bf69ad6697f9759dd6f, c6c8fea29769d998d94fcec9b9f14d4b52b349d3 ≤ v < 38cd10b0aeec755d89f78722a2b83f4088ff0cb0, c6c8fea29769d998d94fcec9b9f14d4b52b349d3 ≤ v < 811fea37620f2097955d95ce81cfdba03fd30f1b, c6c8fea29769d998d94fcec9b9f14d4b52b349d3 ≤ v < e6640923afee619d9fa82b07394dc9498e202304, c6c8fea29769d998d94fcec9b9f14d4b52b349d3 ≤ v < 6b4f521e01257387906f8b969ad3450d8208d4e2, c6c8fea29769d998d94fcec9b9f14d4b52b349d3 ≤ v < 9e16b6751a8206de0b865d99bb02771e6751d12d, c6c8fea29769d998d94fcec9b9f14d4b52b349d3 ≤ v < dbeb4145d9778f922f459935da9a027750765a69, c6c8fea29769d998d94fcec9b9f14d4b52b349d3 ≤ v < 49df66b7993c80b80c7eb9a84ba5b3410c8296a0, 2.6.38 | 58799078afebd5115e052bf69ad6697f9759dd6f, 38cd10b0aeec755d89f78722a2b83f4088ff0cb0, 811fea37620f2097955d95ce81cfdba03fd30f1b, e6640923afee619d9fa82b07394dc9498e202304, 6b4f521e01257387906f8b969ad3450d8208d4e2, 9e16b6751a8206de0b865d99bb02771e6751d12d, dbeb4145d9778f922f459935da9a027750765a69, 49df66b7993c80b80c7eb9a84ba5b3410c8296a0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.