CVE-2026-72249
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: netfilter: flowtable: IPIP başlığını əlavə edərkən bu istiqamətdəki dst-dən istifadə edin IPIP başlığı əlavə edilərkən, boş sahəni (headroom) hesablamaq üçün digər istiqamətin marşrutundan istifadə olunur, bunun əvəzinə bu istiqamətdəki marşrutdan istifadə edilməlidir. Artıq məlumatların saxlanılmasının qarşısını almaq üçün bu tuple belə bir məlumat təmin etmədiyindən, IP mənbə və təyinat nöqtəsini təyin etmək üçün digər tuple-a müraciət etmək doğrudur. Lakin, bu tuple artıq bu istiqamət üçün dst-ni təmin edir; bu xəta yalnız bu mərhələdə headroom və iph->frag_off-a təsir etdiyi üçün diqqətdən qaçmışdı.
Necə düzəltmək olar
- Linux Linuxecb78fbb03d3f86e2e93767875e273308086a424, c328b90c17fc5fa7786503695152880b2afb9326 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | d30301ba4b07ac92eb38353a111833b009003170 ≤ v < ecb78fbb03d3f86e2e93767875e273308086a424, d30301ba4b07ac92eb38353a111833b009003170 ≤ v < c328b90c17fc5fa7786503695152880b2afb9326, 6.19 | ecb78fbb03d3f86e2e93767875e273308086a424, c328b90c17fc5fa7786503695152880b2afb9326 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.