CVE-2026-74473
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: vxlan: route_shortcircuit() funksiyasında pskb_network_may_pull()-dan istifadə edin Hazırda route_shortcircuit() funksiyası pskb_may_pull(skb, sizeof(struct iphdr)) (və ya ipv6hdr) funksiyasını çağırır və bu, baytların skb->data-dan başlayaraq mövcud olub-olmadığını yoxlayır. Lakin, vxlan_xmit() funksiyasında skb->data MAC başlığına işarə edir, buna görə də skb_network_offset(skb) ETH_HLEN (14 bayt) təşkil edir. pskb_may_pull(skb, 20) istifadə etdikdə yalnız skb->data-dan etibarən 20 bayt (hansı ki, 14 baytlıq MAC başlığı + 6 baytlıq IP başlığıdır) yoxlanılır, bu isə IP başlığının qalan hissəsinin qeyri-xətti fraqmentlərdə (non-linear frags) çəkilməmə ehtimalını yaradır. ip_hdr(skb)->daddr-in növbəti müraciətləri çəkilmiş xətti bufer uzunluğundan kənara oxumaya səbəb ola bilər. Bunu düzəltmək üçün şəbəkə başlığının tam şəkildə xətti buferdə olduğunu təmin etmək məqsədilə uzunluq yoxlamasına skb_network_offset(skb)-ni əlavə edən pskb_network_may_pull() funksiyasından istifadə edin.
Necə düzəltmək olar
- Linux Linuxc419af4924c1593500a40519730ed98575d04a3e, 6bd0a3a1b5744166946f0c551a6665c3b46b05e4, 214ba43faf106cb06cd3dd30999c5c809c868b53, 42887be7c4cf283cce02cd0fb6411221167c8b6c, aa0d31376d574ac858a40078431a77127bf04ee4, ee799977d7941dbfb11049e17edd9eaf4f8820f7, 4f3f96e771a20263635bb5e1307c112d613b4bbd, 26bb2dd0a8839617e2c79ffbbe1923f8e4bab9fb və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | e4f67addf158f98f8197e08974966b18480dc751 ≤ v < c419af4924c1593500a40519730ed98575d04a3e, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < 6bd0a3a1b5744166946f0c551a6665c3b46b05e4, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < 214ba43faf106cb06cd3dd30999c5c809c868b53, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < 42887be7c4cf283cce02cd0fb6411221167c8b6c, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < aa0d31376d574ac858a40078431a77127bf04ee4, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < ee799977d7941dbfb11049e17edd9eaf4f8820f7, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < 4f3f96e771a20263635bb5e1307c112d613b4bbd, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < 26bb2dd0a8839617e2c79ffbbe1923f8e4bab9fb, 3.8 | c419af4924c1593500a40519730ed98575d04a3e, 6bd0a3a1b5744166946f0c551a6665c3b46b05e4, 214ba43faf106cb06cd3dd30999c5c809c868b53, 42887be7c4cf283cce02cd0fb6411221167c8b6c, aa0d31376d574ac858a40078431a77127bf04ee4, ee799977d7941dbfb11049e17edd9eaf4f8820f7, 4f3f96e771a20263635bb5e1307c112d613b4bbd, 26bb2dd0a8839617e2c79ffbbe1923f8e4bab9fb |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.