CVE-2026-74669
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ipvs: tunel ICMP xətaları yenidən bazalaşdırıldıqdan sonra IPv4 seçimlərini təmizləyin ip_vs_in_icmp() funksiyası, skb-ni icmp_send() funksiyasına ötürməzdən əvvəl xarici ICMP paketindən sitat gətirilmiş orijinal sorğuya yenidən bazalaşdırır. Lakin IPCB(skb)->opt hələ də xarici IPv4 başlığını təsvir edir. Buna görə də, xarici başlıqdakı vaxt möhürü (timestamp) seçimi, yenidən bazalaşdırmadan sonra sitat gətirilmiş nəqliyyat başlığına yönələn bir ofset saxlaya bilər. __ip_options_echo() həmin köhnəlmiş yerdəki baytı seçim uzunluğu kimi qəbul edir və onu __icmp_send() stekindəki sabit ölçülü seçim anbarına kopyalayır ki, bu da stekin sərhədlərindən kənara yazmaya (stack out-of-bounds write) səbəb olur. Şəbəkə başlığı sıfırladıqdan sonra köhnəlmiş seçim metadata-sını təmizləyin. ICMP cavab yolu tərəfindən istifadə edilən giriş interfeysi də daxil olmaqla, digər idarəetmə bloku sahələrini saxlayın.
Necə düzəltmək olar
- Linux Linux79ffa99202c944467e28b13b513bf2998732edff, c9413b50204738fbc429bb86bf01353c393a6c28, 37c61b3745129cbd682c557b51345828120972e5, ed246dd85ebf27c1f6b7897834d40786c0ca3006, 6f46fc460e9316062bdcdf89199eb5d7a33da33b, 75eec935444db4af2123e0491936f6e273d7ea00, 384b4dae14277d369221d187e9b3af56c79d2e50, e0ba936287dfe9783426aac27e5fd76fe35b38c9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e ≤ v < 79ffa99202c944467e28b13b513bf2998732edff, f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e ≤ v < c9413b50204738fbc429bb86bf01353c393a6c28, f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e ≤ v < 37c61b3745129cbd682c557b51345828120972e5, f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e ≤ v < ed246dd85ebf27c1f6b7897834d40786c0ca3006, f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e ≤ v < 6f46fc460e9316062bdcdf89199eb5d7a33da33b, f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e ≤ v < 75eec935444db4af2123e0491936f6e273d7ea00, f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e ≤ v < 384b4dae14277d369221d187e9b3af56c79d2e50, f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e ≤ v < e0ba936287dfe9783426aac27e5fd76fe35b38c9, 3.7 | 79ffa99202c944467e28b13b513bf2998732edff, c9413b50204738fbc429bb86bf01353c393a6c28, 37c61b3745129cbd682c557b51345828120972e5, ed246dd85ebf27c1f6b7897834d40786c0ca3006, 6f46fc460e9316062bdcdf89199eb5d7a33da33b, 75eec935444db4af2123e0491936f6e273d7ea00, 384b4dae14277d369221d187e9b3af56c79d2e50, e0ba936287dfe9783426aac27e5fd76fe35b38c9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.