CVE-2026-72296
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: ife: ife_decode() funksiyasında ETH_HLEN-in çəkilə bilən (pullable) olması tələb olunur ife decode yalnız xarici IFE başlığı və metadata hissəsini çəkilə bilən etdikdən sonra geri dönə bilər. Daha sonra çağırıcı dekapsulyasiya edilmiş paketi eth_type_trans() funksiyasına ötürür və bu funksiya daxili Ethernet başlığının xətti məlumat sahəsindən əlçatan olmasını gözləyir. Yanlış formalaşdırılmış IFE freymi ilə daxili Ethernet başlığı xətti sahədə hələ də ETH_HLEN-dən qısa ola bilər ki, bu da orijinal kodda sistemin çökməsinə səbəb ola bilər. Bu problem, ife_decode() funksiyasındakı yoxlama genişləndirilərək həll edilib, beləliklə, geri dönməzdən əvvəl daxili Ethernet başlığının da çəkilə bilən olduğu təmin edilir.
Necə düzəltmək olar
- Linux Linux70013f9163bef7fbd9fa62f81cf91b2a7ba66163, be272e159dfe1207b67332ad6e17adcf59b4ea4b, 8c8818e52fddb247ff3214622401a4de6ff8482e, 9433578bff9c100c466a6354574892e55293cb8f, 1cb42ec10294a55380e52e674b3df2b962648242, 5526d1997aea6c9bd865ca4d4894b52e799d735c, b69ad768cd4a2ef4e07c18492ae85438ed17c7cb, 9406f6012b7343661efb516a11c62d4db2b62f75 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | ef6980b6becb1afd9d82a4f043749a10ae81bf14 ≤ v < 70013f9163bef7fbd9fa62f81cf91b2a7ba66163, ef6980b6becb1afd9d82a4f043749a10ae81bf14 ≤ v < be272e159dfe1207b67332ad6e17adcf59b4ea4b, ef6980b6becb1afd9d82a4f043749a10ae81bf14 ≤ v < 8c8818e52fddb247ff3214622401a4de6ff8482e, ef6980b6becb1afd9d82a4f043749a10ae81bf14 ≤ v < 9433578bff9c100c466a6354574892e55293cb8f, ef6980b6becb1afd9d82a4f043749a10ae81bf14 ≤ v < 1cb42ec10294a55380e52e674b3df2b962648242, ef6980b6becb1afd9d82a4f043749a10ae81bf14 ≤ v < 5526d1997aea6c9bd865ca4d4894b52e799d735c, ef6980b6becb1afd9d82a4f043749a10ae81bf14 ≤ v < b69ad768cd4a2ef4e07c18492ae85438ed17c7cb, ef6980b6becb1afd9d82a4f043749a10ae81bf14 ≤ v < 9406f6012b7343661efb516a11c62d4db2b62f75, 4.6 | 70013f9163bef7fbd9fa62f81cf91b2a7ba66163, be272e159dfe1207b67332ad6e17adcf59b4ea4b, 8c8818e52fddb247ff3214622401a4de6ff8482e, 9433578bff9c100c466a6354574892e55293cb8f, 1cb42ec10294a55380e52e674b3df2b962648242, 5526d1997aea6c9bd865ca4d4894b52e799d735c, b69ad768cd4a2ef4e07c18492ae85438ed17c7cb, 9406f6012b7343661efb516a11c62d4db2b62f75 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.