CVE-2026-72297
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net: atm: QoS təsdiqləməsində diapazondan kənar trafik siniflərini rədd etmək check_tp() funksiyasında ATM_ANYCLASS-dən yuxarı olan ATM trafik sinifləri rədd edilir. SO_ATMQOS, check_qos() uğurlu olduqdan sonra təmin edilən QoS-u saxlayır, buna görə də daha böyük dəyərlərin qəbul edilməsi vcc->qos daxilində etibarsız traffic_class dəyərlərinin qalmasına səbəb olur. Bu yanlış vəziyyət sonradan pvc_info() funksiyasına çatır və həmin funksiya class_name[] massivini vcc->qos.{rx,tp}.traffic_class ilə indeksləyir. ATM_ANYCLASS-dən yuxarı olan dəyərlər /proc/net/atm/pvc oxunduqda sərhədlərdən kənar oxumağa (out-of-bounds read) səbəb olur. Mövcud QoS təsdiqləməsini gücləndirmək lazımdır ki, istifadəçi tərəfindən təmin edilən QoS qəbul edildiyi nöqtədə etibarsız traffic_class dəyərləri rədd edilsin.
Necə düzəltmək olar
- Linux Linux1a6dda72455b399ce9c1a12695471dc4d5c61add, 2b3e241729e87afed13ac0f666472d5d6ca42e87, 367acd288bc6255e247cb1a1efbf5c6567cab423, 513f820b3f0cf4462e17d84c39ed3948d061a6ea, 15444b57fdc6fc3f3e22a87f791ae5be81e6ecf5, e62adb157c2eaad9ad4867ec6cd9af5b9a51b1c7, 806b7b6edc8446e8b94b706807a7090a14d47b5c, cdf19f380e46192e7084be559638aab1f6ed86a2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 1a6dda72455b399ce9c1a12695471dc4d5c61add, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 2b3e241729e87afed13ac0f666472d5d6ca42e87, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 367acd288bc6255e247cb1a1efbf5c6567cab423, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 513f820b3f0cf4462e17d84c39ed3948d061a6ea, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 15444b57fdc6fc3f3e22a87f791ae5be81e6ecf5, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < e62adb157c2eaad9ad4867ec6cd9af5b9a51b1c7, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 806b7b6edc8446e8b94b706807a7090a14d47b5c, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < cdf19f380e46192e7084be559638aab1f6ed86a2, 2.6.12 | 1a6dda72455b399ce9c1a12695471dc4d5c61add, 2b3e241729e87afed13ac0f666472d5d6ca42e87, 367acd288bc6255e247cb1a1efbf5c6567cab423, 513f820b3f0cf4462e17d84c39ed3948d061a6ea, 15444b57fdc6fc3f3e22a87f791ae5be81e6ecf5, e62adb157c2eaad9ad4867ec6cd9af5b9a51b1c7, 806b7b6edc8446e8b94b706807a7090a14d47b5c, cdf19f380e46192e7084be559638aab1f6ed86a2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.