CVE-2026-72417
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: netfilter: flowtable: nf_flow_ip4_tunnel_proto() funksiyasında iph->ihl yoxlanılır Başlıq ölçüsünü hesablamaq üçün istifadə etməzdən əvvəl nf_flow_ip4_tunnel_proto() funksiyasında iph->ihl sahəsi üçün məntiqli yoxlama (sanity check) əlavə edilib və beləliklə, yanlış formalaşdırılmış IP başlıqları ilə sərhədlərdən kənar girişin (out-of-bounds access) qarşısı alınıb. Eyni zamanda, ctx->tun.proto təyin edilərkən sabit IPPROTO_IPIP konstantı əvəzinə iph->protocol-dan istifadə edilib və ctx->offset yenilənərkən ctx->tun.hdr_size-a istinad edilib.
Necə düzəltmək olar
- Linux Linux025a41e76b51fbc7b8eaa5bacbaa9621d00e6aa7, 84460b644329e25809b4a6d9279d6359d7fd8ebc və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | ab427db17885814069bae891834f20842f0ac3a4 ≤ v < 025a41e76b51fbc7b8eaa5bacbaa9621d00e6aa7, ab427db17885814069bae891834f20842f0ac3a4 ≤ v < 84460b644329e25809b4a6d9279d6359d7fd8ebc, 6.19 | 025a41e76b51fbc7b8eaa5bacbaa9621d00e6aa7, 84460b644329e25809b4a6d9279d6359d7fd8ebc |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.