CVE-2026-72254
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: netfilter: nft_fib: netdev egress hook-da fib ifadəsinin rədd edilməsi netdev egress baza zəncirindəki fib ifadəsi nft_in(pkt)-ni istinadlandırır, bu isə ötürmə yolunda NULL olduğu üçün eval zamanı NULL göstəricisinə istinad (NULL pointer dereference) səbəb olur. nft_fib_validate() funksiyası hook-u NF_INET_* dəyərləri ilə maskalayır, lakin netdev hook nömrələri onları əvəz edən ayrı bir enum-dur (NF_NETDEV_EGRESS == NF_INET_LOCAL_IN), buna görə də egress zənciri validasiyadan keçir və sonra xətaya səbəb olur. Hər bir nəticəni/bayrağı oxuduğu cihazın mövcud olduğu netdev hook ilə məhdudlaşdıran nft_fib_netdev_validate() əlavə edilmişdir: giriş cihazı hallarını (OIF, OIFNAME, F_IIF ilə ADDRTYPE) ingress-ə, çıxış cihazı halını (F_OIF ilə ADDRTYPE) egress-ə, cihaz bayrağı olmayan ADDRTYPE-ı isə hər ikisinə yönləndirir. Həmçinin, NF_INET_* maskalarının digər ailənin hook-larına tətbiq edilməməsi üçün nft_fib_validate() NFPROTO_IPV4/IPV6/INET ilə məhdudlaşdırılmışdır.
Necə düzəltmək olar
- Linux Linux1258a6da042c0c283dcf5c581acb318db29c760a, 4fee43759b489559a491f7c95f9bfa7a1d0c7a10, 568931f26af4727a51e8521f72efbc78d3b82410, d01c913febead04a01a5f3a6374d1f45504dc523, f68305267ebda7e839b5e8f77e8d77535a3d5a0f, d07955dd34ecae17d35d8c7d0a273a3fba653a8c və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 42df6e1d221dddc0f2acf2be37e68d553ad65f96 ≤ v < 1258a6da042c0c283dcf5c581acb318db29c760a, 42df6e1d221dddc0f2acf2be37e68d553ad65f96 ≤ v < 4fee43759b489559a491f7c95f9bfa7a1d0c7a10, 42df6e1d221dddc0f2acf2be37e68d553ad65f96 ≤ v < 568931f26af4727a51e8521f72efbc78d3b82410, 42df6e1d221dddc0f2acf2be37e68d553ad65f96 ≤ v < d01c913febead04a01a5f3a6374d1f45504dc523, 42df6e1d221dddc0f2acf2be37e68d553ad65f96 ≤ v < f68305267ebda7e839b5e8f77e8d77535a3d5a0f, 42df6e1d221dddc0f2acf2be37e68d553ad65f96 ≤ v < d07955dd34ecae17d35d8c7d0a273a3fba653a8c, 5.16 | 1258a6da042c0c283dcf5c581acb318db29c760a, 4fee43759b489559a491f7c95f9bfa7a1d0c7a10, 568931f26af4727a51e8521f72efbc78d3b82410, d01c913febead04a01a5f3a6374d1f45504dc523, f68305267ebda7e839b5e8f77e8d77535a3d5a0f, d07955dd34ecae17d35d8c7d0a273a3fba653a8c |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.