CVE-2026-72463
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: xfrm: xfrm asinxron bərpasında dev use-after-free xətası düzəldildi xfrm asinxron bərpası skb->dev refcnt-ni transport_finish tamamlanana qədər saxlayır. Lakin xfrm_rcv_cb, məsələn vti_rcv_cb kimi, cihaz istinadını götürmədən skb->dev-i tunel cihazı ilə dəyişdirə bilər. Növbəti asinxron bərpa tunel cihazının istinad sayını azaldacaq ki, bu da aşağıda göstərildiyi kimi tunel cihazının uaf-na və orijinal cihazın refcnt sızmasına səbəb olacaq: unregister_netdevice: vti1-in boşalması gözlənilir. İstifadə sayı = -2 Refcnt balanssızlığını düzəltmək üçün orijinal skb->dev yaddaşa yazılır. xfrm_rcv_cb tərəfindən təyin edilən yeni skb->dev cihazın ləğvi ilə yarışa (race condition) girə bilər. Yarışları önləmək üçün RCU mühafizəsi xfrm_rcv_cb və transport_finish funksiyalarına genişləndirildi.
Necə düzəltmək olar
- Linux Linuxfed4d3195a31125566876952ce66113ec1eb9008, 1acd93259b6be269e26be5d71c224bccd1f8352f, 63a30015199912bd5055bead8001b1ae68a67cdb, 8045c0df98d4f14c54e5cb875f1c9c0ce89fe4ff, 6.12.112, 6.18.54, 6.2, 6.7, 6.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 4236c30b437b80f673b9e08c8fae38b8d471ac9e ≤ v < fed4d3195a31125566876952ce66113ec1eb9008, 0f451b43c88bf2b9c038b414be580efee42e031b ≤ v < 1acd93259b6be269e26be5d71c224bccd1f8352f, 1c428b03840094410c5fb6a5db30640486bbbfcb ≤ v < 63a30015199912bd5055bead8001b1ae68a67cdb, 1c428b03840094410c5fb6a5db30640486bbbfcb ≤ v < 8045c0df98d4f14c54e5cb875f1c9c0ce89fe4ff, 4d06caedea587c59cc2cc893ceecc57c75c64312, 94439cbe478b53f92223da9aae95fffb28623c3f, 5002beda5cac69d522dc54da0d5d463ed9c963d2, 6.12.94 ≤ v < 6.12.112, 6.18.23 ≤ v < 6.18.54, 6.1.191 ≤ v < 6.2, 6.6.160 ≤ v < 6.7, 6.19.13 ≤ v < 6.20, 7.0 | fed4d3195a31125566876952ce66113ec1eb9008, 1acd93259b6be269e26be5d71c224bccd1f8352f, 63a30015199912bd5055bead8001b1ae68a67cdb, 8045c0df98d4f14c54e5cb875f1c9c0ce89fe4ff, 6.12.112, 6.18.54, 6.2, 6.7, 6.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.