CVE-2026-72320
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: netfilter: nft_lookup: tərs axtarışlarla (inverted lookups) birlikdə bütününü əhatə edən (catchall) elementlərin idarə edilməsi düzəldildi nft_lookup_eval() funksiyası, interval çoxluqları tərəfindən açıq uçlu standart diapazon üçün istifadə olunan catchall elementinə keçməzdən əvvəl, birbaşa çoxluq axtarışı və priv->invert əsasında axtarışın uyğun gəlib-gəlmədiyinə (`found`) qərar verir. `ext` dəyişəni catchall axtarışı ilə əvəz edildikdən sonra `found` heç vaxt yenidən hesablanmadığı üçün, tərs axtarışlar (NFT_LOOKUP_F_INV, "!= @set") catchall elementi ilə yanlış şəkildə uyğunlaşa və ya onu səhvən ötürə bilər ki, bu da yanlış nəticənin yaranmasına səbəb olur. `found` hesablanmazdan əvvəl catchall axtarışını `ext`-ə daxil edin; bu, artıq nft_objref_map_eval() tərəfindən istifadə olunan ardıcıllığa uyğundur.
Necə düzəltmək olar
- Linux Linux87ff022a58788ff4a25cf2c609b9abae418c9323, 65d35cb555f40529a9edc6bf4beaa3bee917f015, 0ab8880865f9678eb6174e72c1fc4712e44c745c, 238c612357b5a25f03eacf356f95034f8551f218, ef0c7d4b04a0e6ad175323c24bc84e11470dd79d, e6107a4c74b54cb33e3bce162a63048ae5a6b198 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | aaa31047a6d25da0fa101da1ed544e1247949b40 ≤ v < 87ff022a58788ff4a25cf2c609b9abae418c9323, aaa31047a6d25da0fa101da1ed544e1247949b40 ≤ v < 65d35cb555f40529a9edc6bf4beaa3bee917f015, aaa31047a6d25da0fa101da1ed544e1247949b40 ≤ v < 0ab8880865f9678eb6174e72c1fc4712e44c745c, aaa31047a6d25da0fa101da1ed544e1247949b40 ≤ v < 238c612357b5a25f03eacf356f95034f8551f218, aaa31047a6d25da0fa101da1ed544e1247949b40 ≤ v < ef0c7d4b04a0e6ad175323c24bc84e11470dd79d, aaa31047a6d25da0fa101da1ed544e1247949b40 ≤ v < e6107a4c74b54cb33e3bce162a63048ae5a6b198, 5.13 | 87ff022a58788ff4a25cf2c609b9abae418c9323, 65d35cb555f40529a9edc6bf4beaa3bee917f015, 0ab8880865f9678eb6174e72c1fc4712e44c745c, 238c612357b5a25f03eacf356f95034f8551f218, ef0c7d4b04a0e6ad175323c24bc84e11470dd79d, e6107a4c74b54cb33e3bce162a63048ae5a6b198 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.