CVE-2026-72423
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: conntrack opts xəta yazmalarının qarşısının alınması conntrack axtarış və ayırma kfunc-ları opts göstəricisini opts__sz arqumenti ilə birlikdə qəbul edir. Verifikator yalnız opts__sz tərəfindən təsvir olunan yaddaş diapazonunu yoxlayır, lakin daxili axtarış və ya ayırma köməkçisi xəta qaytardıqda wrapper-lər şərtsiz olaraq opts->error sahəsinə yazı həyata keçirir. opts->error-un sonundan kiçik olan etibarsız ölçü üçün həmin yazı verifikator tərəfindən yoxlanılan diapazonun xaricində baş verə bilər. Etibarsız arqumentlər üçün NULL qaytarmağa davam edin, lakin xətanı yalnız təqdim edilən ölçü həmin sahəni əhatə etdikdə opts->error vasitəsilə bildirin. Bu, dəstəklənən 12 baytlıq və 16 baytlıq düzəlişlər, həmçinin opts->error sahəsini hələ də ehtiva edən digər etibarsız ölçülər üçün xətaların bildirilməsini təmin edir.
Necə düzəltmək olar
- Linux Linux6fd973def4d6cb89aaf7e9b6bc26cac977f6da13, 669bc3b345712112d3f033a1953f5a10b15e7c65, 63d95c6bbd6fc0e411404188306a1fea456300b0, 453f4f1e90de55b6bc297936031b68bef93f2e28, dd74c80203842a21b2ebb9f70d1260d9aa20fa05, 6f6183a39533d727deaa5061cadae6dd9e6744d0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | b4c2b9593a1c4c3a718370e34af28e817fd5e5c6 ≤ v < 6fd973def4d6cb89aaf7e9b6bc26cac977f6da13, b4c2b9593a1c4c3a718370e34af28e817fd5e5c6 ≤ v < 669bc3b345712112d3f033a1953f5a10b15e7c65, b4c2b9593a1c4c3a718370e34af28e817fd5e5c6 ≤ v < 63d95c6bbd6fc0e411404188306a1fea456300b0, b4c2b9593a1c4c3a718370e34af28e817fd5e5c6 ≤ v < 453f4f1e90de55b6bc297936031b68bef93f2e28, b4c2b9593a1c4c3a718370e34af28e817fd5e5c6 ≤ v < dd74c80203842a21b2ebb9f70d1260d9aa20fa05, b4c2b9593a1c4c3a718370e34af28e817fd5e5c6 ≤ v < 6f6183a39533d727deaa5061cadae6dd9e6744d0, 5.18 | 6fd973def4d6cb89aaf7e9b6bc26cac977f6da13, 669bc3b345712112d3f033a1953f5a10b15e7c65, 63d95c6bbd6fc0e411404188306a1fea456300b0, 453f4f1e90de55b6bc297936031b68bef93f2e28, dd74c80203842a21b2ebb9f70d1260d9aa20fa05, 6f6183a39533d727deaa5061cadae6dd9e6744d0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.