CVE-2026-74579
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: netfilter: nft_payload: qismən sahə offload-u üçün maskanın qurulmasının düzəldilməsi nft_payload_offload_mask() funksiyası başlıq sahəsinin yalnız bir hissəsini əhatə edən payload ifadəsi üçün offload uyğunluq maskasını qurur. Qismən IPv6 ünvan uyğunluğu üçün (field_len = 16, priv_len = 1) sürüşdürmə (shift) 1 << 120 olur ki, bu da 32-bitlik int operandında təyin edilməmişdir (undefined). O, həmçinin yalnız bir sözü kəsir, buna görə də qalan sözlər 0xffffffff olaraq qalır (və priv_len 4-ün misli olduqda kəsmə prosesi tamamilə ötürülür), nəticədə maska qaydanın uyğunlaşdırdığından daha çox baytı əhatə edir. UBSAN: shift-out-of-bounds in net/netfilter/nft_payload.c:278:20 shift exponent 120 is too large for 32-bit type 'int' ... Uyğunluq bayt dərəcəlidir və struct nft_data sıfırla başladılır, buna görə də düzgün maska sadəcə ilk priv_len baytlarının 0xff olaraq təyin edilməsidir. Bu baytları birbaşa təyin edin və söz/sürüşdürmə kəsməsini ləğv edin; bu, təyin edilməmiş sürüşdürməni aradan qaldırır və artıq sonuncu baytların həddindən artıq maskalanmasına səbəb olmur.
Necə düzəltmək olar
- Linux Linux3ee7b3f813b11f28cd6efdf7f24d64b5a7fd4dc7, 8720df4504e0ed1781a702f65251bd47b3534d5e, 363c3a84a946d53e5e121c9f47c7c2b7d228c46b, b19b5d2e042c294e2cc1c908dc598f9d64015396, a375d8ace807767f29f276b681b6324c74929b1d, 16b553c46e347bc9de9946c4960654d5884a86de, 630295d5bba1d0e0f494cc459452eb0a0058c545, 39e88f28fb32bf02bd4b525c24c842c9cff5663d, 5.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | a5d45bc0dc50f9dd83703510e9804d813a9cac32 ≤ v < 3ee7b3f813b11f28cd6efdf7f24d64b5a7fd4dc7, a5d45bc0dc50f9dd83703510e9804d813a9cac32 ≤ v < 8720df4504e0ed1781a702f65251bd47b3534d5e, a5d45bc0dc50f9dd83703510e9804d813a9cac32 ≤ v < 363c3a84a946d53e5e121c9f47c7c2b7d228c46b, a5d45bc0dc50f9dd83703510e9804d813a9cac32 ≤ v < b19b5d2e042c294e2cc1c908dc598f9d64015396, a5d45bc0dc50f9dd83703510e9804d813a9cac32 ≤ v < a375d8ace807767f29f276b681b6324c74929b1d, a5d45bc0dc50f9dd83703510e9804d813a9cac32 ≤ v < 16b553c46e347bc9de9946c4960654d5884a86de, a5d45bc0dc50f9dd83703510e9804d813a9cac32 ≤ v < 630295d5bba1d0e0f494cc459452eb0a0058c545, a5d45bc0dc50f9dd83703510e9804d813a9cac32 ≤ v < 39e88f28fb32bf02bd4b525c24c842c9cff5663d, 5c2b4b4f9fa5b765b927e361e3d310bcb5773015, 5.9.14 ≤ v < 5.10, 5.10 | 3ee7b3f813b11f28cd6efdf7f24d64b5a7fd4dc7, 8720df4504e0ed1781a702f65251bd47b3534d5e, 363c3a84a946d53e5e121c9f47c7c2b7d228c46b, b19b5d2e042c294e2cc1c908dc598f9d64015396, a375d8ace807767f29f276b681b6324c74929b1d, 16b553c46e347bc9de9946c4960654d5884a86de, 630295d5bba1d0e0f494cc459452eb0a0058c545, 39e88f28fb32bf02bd4b525c24c842c9cff5663d, 5.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.