CVE-2026-74290
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net/sched: cls_flow: Qatlanmış nüvə göstəricilərinin ifşa olunmasının qarşısını alın Axın təsnifatçısı paket başlıqlarında çatışmayan sahələr üçün addr_fold() funksiyasına müraciət edir. Xəritə rejimində istifadəçi sahəsi mask, xor, rshift, addend və divisor parametrlərini idarə edir və nəticədə yaranan classid dəyərini sinif statistikaları vasitəsilə müşahidə edə bilir. Bu, istifadəçi/şəbəkə ad sahəsindəki tc təsnifatçısına skb->sk, skb_dst() və ya skb_nfct()-nin 32 bitlik qatlanmış dəyərini bərpa etməyə imkan verir. Göstərici heşləməsi üçün standart nüvə təcrübələrinə uyğunlaşdırın və XOR qatlamasını açarlı siphash (kriptoqrafik cəhətdən təhlükəsizdir) ilə əvəz edin.
Necə düzəltmək olar
- Linux Linux19f2ecf8ea564562c7e7a919cf38068dd9aa1c96, 3d054001860270748405a3f9270c5fa0bf7ffc19, fb31fbe51c233f3bf47021121f63d2e42cac2d08, 0a8b5b74f0e6b6b9ce453bcfa4baa502c4c7577a, 6151159618198675e01c391676e579738286c135, f294fc71c4a0fa4964f6428a1b4e7929c1d83125 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | e5dfb815181fcb186d6080ac3a091eadff2d98fe ≤ v < 19f2ecf8ea564562c7e7a919cf38068dd9aa1c96, e5dfb815181fcb186d6080ac3a091eadff2d98fe ≤ v < 3d054001860270748405a3f9270c5fa0bf7ffc19, e5dfb815181fcb186d6080ac3a091eadff2d98fe ≤ v < fb31fbe51c233f3bf47021121f63d2e42cac2d08, e5dfb815181fcb186d6080ac3a091eadff2d98fe ≤ v < 0a8b5b74f0e6b6b9ce453bcfa4baa502c4c7577a, e5dfb815181fcb186d6080ac3a091eadff2d98fe ≤ v < 6151159618198675e01c391676e579738286c135, e5dfb815181fcb186d6080ac3a091eadff2d98fe ≤ v < f294fc71c4a0fa4964f6428a1b4e7929c1d83125, 2.6.25 | 19f2ecf8ea564562c7e7a919cf38068dd9aa1c96, 3d054001860270748405a3f9270c5fa0bf7ffc19, fb31fbe51c233f3bf47021121f63d2e42cac2d08, 0a8b5b74f0e6b6b9ce453bcfa4baa502c4c7577a, 6151159618198675e01c391676e579738286c135, f294fc71c4a0fa4964f6428a1b4e7929c1d83125 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.