CVE-2026-74657
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ipv4: RTA_VIA nexthops üçün fib_nlmsg_size() funksiyasının düzəldilməsi fib_nlmsg_size() hələ də nexthop sahəsini elə hesablayır ki, sanki hər bir şlüz (gateway) IPv4 RTA_GATEWAY atributu kimi kodlaşdırılıb. IPv4 marşrutları həmçinin IPv6 şlüzü də daşıya bilər və fib_nexthop_info() bunu RTA_VIA kimi çıxarır. Nəticədə, marşrut bildirişləri həddindən artıq kiçik olan skb ayıra bilər. Daha sonra fib_dump_info() -EMSGSIZE xətası ilə uğursuz olur və rtmsg_fib() bu cür uğursuzluqları fib_nlmsg_size() xətası kimi qeyd edən WARN_ON() funksiyasına çatır. panic_on_warn parametri təyin edildikdə, bu, nüvə panikasına (kernel panic) səbəb olur. fib_nlmsg_size() funksiyasında faktiki nexthop çıxarma strukturunu əks etdirin: RTA_VIA kimi çıxarılan IPv6 nexthop şlüzlərini, RTA_MULTIPATH daxilində istifadə olunan başlıqsız (no-header) rtnexthop strukturunu və yalnız mövcud olduqda RTA_FLOW-u nəzərə alın.
Necə düzəltmək olar
- Linux Linux57195f0ab5cfbb5ee0864e5aff15ceb48f5a5e28, 0f0ca602941d0a81ae9514943ca06c55159c6385, 5307a53599fa762c06e475ee4a375252074fd324, 7f80ad373ce4a7af5367ff273cea0f16e91387f3, 4a5dfbae5179f6574695012a980476254df2d295, a59edda6eda1252340354322d8ab318b2e9052fb, 9b22f13524fa0de0d963bbd3002df6c28bae3395, 4ff9548d84945d2cbf9e4c207288063a200ea397 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | d15662682db232da77136cd348f4c9df312ca6f9 ≤ v < 57195f0ab5cfbb5ee0864e5aff15ceb48f5a5e28, d15662682db232da77136cd348f4c9df312ca6f9 ≤ v < 0f0ca602941d0a81ae9514943ca06c55159c6385, d15662682db232da77136cd348f4c9df312ca6f9 ≤ v < 5307a53599fa762c06e475ee4a375252074fd324, d15662682db232da77136cd348f4c9df312ca6f9 ≤ v < 7f80ad373ce4a7af5367ff273cea0f16e91387f3, d15662682db232da77136cd348f4c9df312ca6f9 ≤ v < 4a5dfbae5179f6574695012a980476254df2d295, d15662682db232da77136cd348f4c9df312ca6f9 ≤ v < a59edda6eda1252340354322d8ab318b2e9052fb, d15662682db232da77136cd348f4c9df312ca6f9 ≤ v < 9b22f13524fa0de0d963bbd3002df6c28bae3395, d15662682db232da77136cd348f4c9df312ca6f9 ≤ v < 4ff9548d84945d2cbf9e4c207288063a200ea397, 5.2 | 57195f0ab5cfbb5ee0864e5aff15ceb48f5a5e28, 0f0ca602941d0a81ae9514943ca06c55159c6385, 5307a53599fa762c06e475ee4a375252074fd324, 7f80ad373ce4a7af5367ff273cea0f16e91387f3, 4a5dfbae5179f6574695012a980476254df2d295, a59edda6eda1252340354322d8ab318b2e9052fb, 9b22f13524fa0de0d963bbd3002df6c28bae3395, 4ff9548d84945d2cbf9e4c207288063a200ea397 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.