CVE-2026-72348
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: netfilter: ip6tables: hotdrop üçün yanlış formalaşdırılmış IPv6 genişləndirmə başlıqlarını markalanın ah, hbh və rt uyğunluqları sabit genişləndirmə başlığının mövcud olduğunu yoxlayır, sonra isə uyğunlaşdırma üçün elan edilmiş genişləndirmə başlığı uzunluğunu təyin etmək məqsədilə başlıq uzunluğu sahəsindən istifadə edir. ah uyğunluğu üçün çatışmayan advertised-length yoxlaması əlavə edildi. hbh və rt üçün mövcud advertised-length yoxlamaları yeniləndi. Hər üç halda, elan edilmiş genişləndirmə başlığı uzunluğu mövcud skb məlumatını aşdıqda, false qaytarmazdan əvvəl hotdrop dəyəri true olaraq təyin edilir. False qaytarılması paketi qayda ilə uyğunsuz kimi qəbul edir. Hotdrop dəyərini true təyin edin və yanlış formalaşdırılmış paketləri atın ki, onlar bu IPv6 genişləndirmə başlıqlarına malik paketləri atmaq üçün nəzərdə tutulmuş qaydalardan yan keçə bilməsinlər.
Necə düzəltmək olar
- Linux Linuxf16d856b6af5fd0e7cb0b0212f70825b599ef72e, fc416870100cf16d5b9495199355a679c3a02d48, f775fcf384b06f35b612f78fa5601fee99eb6513, 2fd89a50a9783eed8ed23866b11c8b3d8779a7a8, 3578b6d92a5b1e603ae6e8c8f5538a709f03aba4, 3d441be2b1c5e98167302fa1c7b61960a067b112, d5e39e5eb6b30bc4a3bb7aba54c293cf36a806c7, 43ccc20b5a733226417832cf16ef45322e594990 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < f16d856b6af5fd0e7cb0b0212f70825b599ef72e, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < fc416870100cf16d5b9495199355a679c3a02d48, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < f775fcf384b06f35b612f78fa5601fee99eb6513, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 2fd89a50a9783eed8ed23866b11c8b3d8779a7a8, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 3578b6d92a5b1e603ae6e8c8f5538a709f03aba4, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 3d441be2b1c5e98167302fa1c7b61960a067b112, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < d5e39e5eb6b30bc4a3bb7aba54c293cf36a806c7, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 43ccc20b5a733226417832cf16ef45322e594990, 2.6.12 | f16d856b6af5fd0e7cb0b0212f70825b599ef72e, fc416870100cf16d5b9495199355a679c3a02d48, f775fcf384b06f35b612f78fa5601fee99eb6513, 2fd89a50a9783eed8ed23866b11c8b3d8779a7a8, 3578b6d92a5b1e603ae6e8c8f5538a709f03aba4, 3d441be2b1c5e98167302fa1c7b61960a067b112, d5e39e5eb6b30bc4a3bb7aba54c293cf36a806c7, 43ccc20b5a733226417832cf16ef45322e594990 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.