CVE-2026-74625
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: netfilter: bridge: qeyri-IP yolunda şablon ct-nin azad edilməsi Bridge nftables ct zonu təyin etmə qaydası, nf_ct_bridge_pre() funksiyası onu görmədən əvvəl skb-yə conntrack şablonunu əlavə edə bilər. Qeyri-IPv4 və qeyri-IPv6 EtherType-lar üçün nf_ct_bridge_pre() hazırda mövcud şablon istinadını azad etmədən skb->_nfct dəyişənini IP_CT_UNTRACKED ilə əvəz edir. Bu, hər CPU üçün ayrılmış şablonu və eyni vaxtda istifadə üçün ayrılmış hər hansı müvəqqəti şablonları əlçatmaz edir və host-un slab yaddaşı bitənə qədər yaddaş sızmasına səbəb olur. Qeyri-IP yolunda mövcud şablon istinadının silinməsi üçün freym izlənilməyən (untracked) kimi qeyd edilməzdən əvvəl skb conntrack vəziyyətini sıfırlayın.
Necə düzəltmək olar
- Linux Linuxfc90df37540627d092af770215fb4b7befe9409b, daa6e070f8e1e7a4dddec8b64ca37663f8cda917, bd7b16494dacf87e9336a1dcfdada83b9e40edd6, 6ea88401e10e04e0b3bb7a7adea54932fb60b93b, 46d559f00b1ab1d114f92d2f16c5ef0093b3b9dd, c58d34fe8b7e47bb0b350a7625023b1261342be5, 7cff440d702616022769f2643168d7f9820547a0, d45cc8020d7c0a9f01dee42ff5c40bc14c9af72f və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 3c171f496ef57774f8e5d509923372549734877f ≤ v < fc90df37540627d092af770215fb4b7befe9409b, 3c171f496ef57774f8e5d509923372549734877f ≤ v < daa6e070f8e1e7a4dddec8b64ca37663f8cda917, 3c171f496ef57774f8e5d509923372549734877f ≤ v < bd7b16494dacf87e9336a1dcfdada83b9e40edd6, 3c171f496ef57774f8e5d509923372549734877f ≤ v < 6ea88401e10e04e0b3bb7a7adea54932fb60b93b, 3c171f496ef57774f8e5d509923372549734877f ≤ v < 46d559f00b1ab1d114f92d2f16c5ef0093b3b9dd, 3c171f496ef57774f8e5d509923372549734877f ≤ v < c58d34fe8b7e47bb0b350a7625023b1261342be5, 3c171f496ef57774f8e5d509923372549734877f ≤ v < 7cff440d702616022769f2643168d7f9820547a0, 3c171f496ef57774f8e5d509923372549734877f ≤ v < d45cc8020d7c0a9f01dee42ff5c40bc14c9af72f, 5.3 | fc90df37540627d092af770215fb4b7befe9409b, daa6e070f8e1e7a4dddec8b64ca37663f8cda917, bd7b16494dacf87e9336a1dcfdada83b9e40edd6, 6ea88401e10e04e0b3bb7a7adea54932fb60b93b, 46d559f00b1ab1d114f92d2f16c5ef0093b3b9dd, c58d34fe8b7e47bb0b350a7625023b1261342be5, 7cff440d702616022769f2643168d7f9820547a0, d45cc8020d7c0a9f01dee42ff5c40bc14c9af72f |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.