CVE-2026-72347

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: netfilter: xt_connmark: etibarsız sürüşdürmə parametrlərini rədd edin CONNMARK hədəfinin 2-ci reviziyası istifadəçi tərəfindən idarə olunan sürüşdürmə parametrlərini qəbul edir və onları connmark_tg_shift() funksiyasında 32 bitlik mark dəyərlərinə tətbiq edir. Qayda qiymətləndirilərkən 32 və ya daha çox olan shift_bits dəyəri təyin olunmamış sürüşdürmə (undefined-shift) xətasına səbəb olur. Etibarsız shift_dir dəyərləri də qəbul edilir və səssiz şəkildə sola sürüşdürmə yoluna geri dönür. connmark_tg_check() funksiyasında etibarsız reviziya-2 sürüşdürmə parametrlərini rədd edin ki, yanlış formalaşdırılmış qaydalar paket yoluna çatmazdan əvvəl, quraşdırma zamanı uğursuz olsun.

CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulLinux
Dərc15 avq 2026
İlk görülmə15 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxd8ce63d928b457fba7ed1e302492dfd32293671c, 9657bb11a6376ab0a79f05d433713d6944111e9d, 8ace320ac4416f5e5fbcd065309fb2dfcce787b0, c3fa852d117b3fda72265e4230e3967db4a74fcf, 4eef84b09a3836919360c4232b0f16651a155eec, 230173cc6105bdfb2696d37e6e56687b003fbe63, 1b47026fb4b35bac850ad6e8a4ad7fc018e09ebc və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux472a73e00757b971d613d796374d2727b2e4954d ≤ v < d8ce63d928b457fba7ed1e302492dfd32293671c, 472a73e00757b971d613d796374d2727b2e4954d ≤ v < 9657bb11a6376ab0a79f05d433713d6944111e9d, 472a73e00757b971d613d796374d2727b2e4954d ≤ v < 8ace320ac4416f5e5fbcd065309fb2dfcce787b0, 472a73e00757b971d613d796374d2727b2e4954d ≤ v < c3fa852d117b3fda72265e4230e3967db4a74fcf, 472a73e00757b971d613d796374d2727b2e4954d ≤ v < 4eef84b09a3836919360c4232b0f16651a155eec, 472a73e00757b971d613d796374d2727b2e4954d ≤ v < 230173cc6105bdfb2696d37e6e56687b003fbe63, 472a73e00757b971d613d796374d2727b2e4954d ≤ v < 1b47026fb4b35bac850ad6e8a4ad7fc018e09ebc, 4.17d8ce63d928b457fba7ed1e302492dfd32293671c, 9657bb11a6376ab0a79f05d433713d6944111e9d, 8ace320ac4416f5e5fbcd065309fb2dfcce787b0, c3fa852d117b3fda72265e4230e3967db4a74fcf, 4eef84b09a3836919360c4232b0f16651a155eec, 230173cc6105bdfb2696d37e6e56687b003fbe63, 1b47026fb4b35bac850ad6e8a4ad7fc018e09ebc

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-72347 · Linux · Dark Radar