CVE-2026-72326
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net/sched: cake: uzunluğun alt limitini aşan (underflow) overhead dəyərlərini rədd edin CAKE imzalı overhead dəyərlərini qəbul edir və onları s16 tipində saxlayır, lakin tənzimlənmiş paket uzunluğunun hesablanmasında işarəsiz aritmetika istifadə olunur. Buna görə də mənfi effektiv uzunluq böyük bir dəyərə çevrilə bilər. Belə konfiqurasiyalar sürət uçotunu istifadəçi tərəfindən modelləşdirilən paket ölçüsündən daha çox tam ədədin dövrü tamamlanmasından (integer wraparound) asılı vəziyyətə gətirir. Statik netlink aşağı həddi kifayət deyil, çünki CAKE-ə çatan paketlər hər hansı ağlabatan manual-overhead icazəsindən daha kiçik ola bilər. İmzalı overhead tənzimləməsini mövcud datapath MPU clamp-ə daxil edin, beləliklə mənfi tənzimlənmiş uzunluqlar link-layer framing tənzimləmələrindən əvvəl məhdudlaşdırılır.
Necə düzəltmək olar
- Linux Linuxf511dd7bf6077aa7afbe72914520553fedaacbb4, e1df6cff03aad8c96e55a8b2a991e505c7a3ff6f, 297f459865360b46a887667cbf3aac6a6f013841, 336c1e414fc0e9844d445174e8ada2a7dd8d1c4b, bcdf3a3664f7d2c4e37e155f30f72ef33f041804, 7aa0e64fea778a9e3df73e64da95367ff8ad2ea5, f1e7807df5bf2d42a40266430e9f82f37633cdcf, b7f97cae7ec1b6c3c32843c42be218690d310467 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | a729b7f0bd5bf4919306556aed614438f5174537 ≤ v < f511dd7bf6077aa7afbe72914520553fedaacbb4, a729b7f0bd5bf4919306556aed614438f5174537 ≤ v < e1df6cff03aad8c96e55a8b2a991e505c7a3ff6f, a729b7f0bd5bf4919306556aed614438f5174537 ≤ v < 297f459865360b46a887667cbf3aac6a6f013841, a729b7f0bd5bf4919306556aed614438f5174537 ≤ v < 336c1e414fc0e9844d445174e8ada2a7dd8d1c4b, a729b7f0bd5bf4919306556aed614438f5174537 ≤ v < bcdf3a3664f7d2c4e37e155f30f72ef33f041804, a729b7f0bd5bf4919306556aed614438f5174537 ≤ v < 7aa0e64fea778a9e3df73e64da95367ff8ad2ea5, a729b7f0bd5bf4919306556aed614438f5174537 ≤ v < f1e7807df5bf2d42a40266430e9f82f37633cdcf, a729b7f0bd5bf4919306556aed614438f5174537 ≤ v < b7f97cae7ec1b6c3c32843c42be218690d310467, 4.19 | f511dd7bf6077aa7afbe72914520553fedaacbb4, e1df6cff03aad8c96e55a8b2a991e505c7a3ff6f, 297f459865360b46a887667cbf3aac6a6f013841, 336c1e414fc0e9844d445174e8ada2a7dd8d1c4b, bcdf3a3664f7d2c4e37e155f30f72ef33f041804, 7aa0e64fea778a9e3df73e64da95367ff8ad2ea5, f1e7807df5bf2d42a40266430e9f82f37633cdcf, b7f97cae7ec1b6c3c32843c42be218690d310467 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.