CVE-2026-74746
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: netfilter: flowtable: GC-görünən tuple-ın sonuncu olaraq dərc edilməsi nf_flow_table_iterate() yalnız orijinal istiqamətli tuple düyünlərini sahib girişlər kimi qəbul edir. Orijinal düyünün birinci dərc edilməsi, flow_offload_add() hələ cavab düyününü yerləşdirdiyi halda GC-nin axını müşahidə etməsinə və azad etməsinə şərait yaradır. Cavab düyününü birinci, orijinal düyünü isə sonuncu olaraq dərc edin ki, GC heç vaxt qismən quraşdırılmış axını görməsin. KASAN flowtable/rhashtable yolunda (rht_deferred_worker, jhash, flow_offload_del, flow_offload_lookup və s.) slab-use-after-free oxuma və yazma hesabatlarını tetikləyə bilər.
Necə düzəltmək olar
- Linux Linux0a00254585827f1695aa2700114af622ea754cfa, be345dcbddb4643a54252b954af974b16eda8f91, 211ee5d998d92a7d548811939c65942d06c146e4, d37917e7bebe078f3c17e47fd6fc1c9f6e8497b2, 972fdf7c4f5c282a239c88fea614b056c33dc025, d9d3050a70efe217e73a0751e55fdae6a7092620, d16b71231e65cb05daea2b45701fcf09cef041e7, 2014ac62df9d45bb9a004a043e85df7be09ed780 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | ac2a66665e231847cab11b8c8e844ce43207dd2e ≤ v < 0a00254585827f1695aa2700114af622ea754cfa, ac2a66665e231847cab11b8c8e844ce43207dd2e ≤ v < be345dcbddb4643a54252b954af974b16eda8f91, ac2a66665e231847cab11b8c8e844ce43207dd2e ≤ v < 211ee5d998d92a7d548811939c65942d06c146e4, ac2a66665e231847cab11b8c8e844ce43207dd2e ≤ v < d37917e7bebe078f3c17e47fd6fc1c9f6e8497b2, ac2a66665e231847cab11b8c8e844ce43207dd2e ≤ v < 972fdf7c4f5c282a239c88fea614b056c33dc025, ac2a66665e231847cab11b8c8e844ce43207dd2e ≤ v < d9d3050a70efe217e73a0751e55fdae6a7092620, ac2a66665e231847cab11b8c8e844ce43207dd2e ≤ v < d16b71231e65cb05daea2b45701fcf09cef041e7, ac2a66665e231847cab11b8c8e844ce43207dd2e ≤ v < 2014ac62df9d45bb9a004a043e85df7be09ed780, 4.16 | 0a00254585827f1695aa2700114af622ea754cfa, be345dcbddb4643a54252b954af974b16eda8f91, 211ee5d998d92a7d548811939c65942d06c146e4, d37917e7bebe078f3c17e47fd6fc1c9f6e8497b2, 972fdf7c4f5c282a239c88fea614b056c33dc025, d9d3050a70efe217e73a0751e55fdae6a7092620, d16b71231e65cb05daea2b45701fcf09cef041e7, 2014ac62df9d45bb9a004a043e85df7be09ed780 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.