CVE-2026-74736
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net/sched: cls_bpf: fərqli cihazla bağlı olan dev-bound proqramlarını rədd etsin cls_bpf_prog_from_efd() funksiyası bpf_prog_get_type_dev() vasitəsilə SCHED_CLS proqramını əldə edirdi, lakin cihazla bağlı (offloaded) proqramın bağlandığı netdev-in klasifikatorun qoşulduğu TC netdev ilə uyğun olduğunu heç vaxt yoxlamırdı. Bu, A cihazı üçün prog_ifindex ilə yüklənmiş bir proqramın cls_bpf + skip_sw vasitəsilə B cihazına qoşulmasına şərait yaradırdı; daha sonra A cihazının silinməsi, proqram hələ də B cihazına qoşulu olduğu halda onun offload vəziyyətini məhv edir və netdevsim WARN (panic_on_warn=1 olduqda panic) xətasını tetikləyirdi. XDP qoşulma yolu (net/core/dev.c) təkrar edilərək, dev-bound proqramın bağlı olduğu cihaz hədəf cihazla uyğun gəlmədikdə qoşulma -EINVAL ilə rədd edilir.
Necə düzəltmək olar
- Linux Linuxec5a552f4b2d841c6c021752450716e1a9676661, daf546ab5763ce6a18280cb4db060e836c515301, adb3e7c26a51a10d94a241c6de7a81a2863dcacf, 5685bbbd3cbfbeb0de96a1d275a5ca073dfebb5e, 120977e2c096deea4e866e4273be9220b957c29e və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 2b3486bc2d237ec345b3942b7be5deabf8c8fed1 ≤ v < ec5a552f4b2d841c6c021752450716e1a9676661, 2b3486bc2d237ec345b3942b7be5deabf8c8fed1 ≤ v < daf546ab5763ce6a18280cb4db060e836c515301, 2b3486bc2d237ec345b3942b7be5deabf8c8fed1 ≤ v < adb3e7c26a51a10d94a241c6de7a81a2863dcacf, 2b3486bc2d237ec345b3942b7be5deabf8c8fed1 ≤ v < 5685bbbd3cbfbeb0de96a1d275a5ca073dfebb5e, 2b3486bc2d237ec345b3942b7be5deabf8c8fed1 ≤ v < 120977e2c096deea4e866e4273be9220b957c29e, 6.3 | ec5a552f4b2d841c6c021752450716e1a9676661, daf546ab5763ce6a18280cb4db060e836c515301, adb3e7c26a51a10d94a241c6de7a81a2863dcacf, 5685bbbd3cbfbeb0de96a1d275a5ca073dfebb5e, 120977e2c096deea4e866e4273be9220b957c29e |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.