CVE-2026-74474
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: vxlan: ötürmə yolu başlıqlarının çəkilişi üçün pskb_network_may_pull()-dən istifadə edin vxlan_xmit(), arp_reduce() və vxlan_mdb_entry_skb_get() funksiyalarında şəbəkə layının başlıqlarının (ARP, IPv6/ND, IP/IPv6 MDB açarları) mövcudluğunu yoxlamaq üçün pskb_may_pull() çağırılırdı. Lakin, ötürmə zamanı skb->data MAC başlığına işarə edir, buna görə də skb_network_offset(skb) ETH_HLEN (14 bayt) təşkil edir. pskb_may_pull(skb, len) istifadəsi skb_network_offset(skb) + len əvəzinə yalnız skb->data-dan etibarən len baytı yoxlayır ki, bu da şəbəkə başlığının bir hissəsinin qeyri-xətti fraqmentlərdə qalmasına səbəb ola bilər. MAC başlığı ofsetini düzgün hesablamaq üçün qalan bu pskb_may_pull() çağırışlarını pskb_network_may_pull() ilə əvəz edin.
Necə düzəltmək olar
- Linux Linux371425d4be7795e9158388af9eee0201e6047410, bb01c51950c3ff3c76acdd54b85ab38ccc2a8bb4, 6146901881f09ef063eb34ad389f63231f8486f5, 94dee751aad627b3645d424b5d0c736d394573e9, 7076a34b6e33315dc160b4612bfea1c597495585, b9553558b48db54ac9273e6b98d7263ef5c1a329 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | e4f67addf158f98f8197e08974966b18480dc751 ≤ v < 371425d4be7795e9158388af9eee0201e6047410, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < bb01c51950c3ff3c76acdd54b85ab38ccc2a8bb4, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < 6146901881f09ef063eb34ad389f63231f8486f5, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < 94dee751aad627b3645d424b5d0c736d394573e9, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < 7076a34b6e33315dc160b4612bfea1c597495585, e4f67addf158f98f8197e08974966b18480dc751 ≤ v < b9553558b48db54ac9273e6b98d7263ef5c1a329, 3.8 | 371425d4be7795e9158388af9eee0201e6047410, bb01c51950c3ff3c76acdd54b85ab38ccc2a8bb4, 6146901881f09ef063eb34ad389f63231f8486f5, 94dee751aad627b3645d424b5d0c736d394573e9, 7076a34b6e33315dc160b4612bfea1c597495585, b9553558b48db54ac9273e6b98d7263ef5c1a329 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.