CVE-2026-74747
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ipvs: sərhədlərdən kənar girişin qarşısını almaq üçün ihl yenidən yoxlanılır Xarici IP başlığı artıq skb head hissəsinə çəkilsə də, sərhədlərdən kənar girişlərin qarşısını almaq üçün daxil edilmiş başlıqları skb frags-dan oxuduqdan sonra onları ehtiyatla yenidən yoxlamalıyıq. Sashiko tərəfindən bildirilmiş belə bir hal ip_vs_nat_icmp() funksiyasındadır; burada lokal proses ihl sahəsini dəyişdirə bilər və skb_ensure_writable() funksiyasından sonra daha böyük dəyər görünə bilər ki, bu da ip_send_check(cih) çağırışları üçün problem yaradır. ihl sahəsi dəyişdirildikdə paketi atmaq üçün yoxlama əlavə edilib.
Necə düzəltmək olar
- Linux Linuxf55bb94946fb8ee6304590a731c39c1fbc3b28bc, 2512289cbf58706fd558e8fccea4e28003a2af54, 041b2303c8019394735c1f76c5138657bf660a7d, eb81c8e758f49e04391f77d9470a6232bb5f1c7a, 5365f012451fce2453f13a568dcb72ea534c1e4d, d93660df4dd1d116f608ada4a29a80a5d6f0a6ed və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < f55bb94946fb8ee6304590a731c39c1fbc3b28bc, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 2512289cbf58706fd558e8fccea4e28003a2af54, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 041b2303c8019394735c1f76c5138657bf660a7d, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < eb81c8e758f49e04391f77d9470a6232bb5f1c7a, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 5365f012451fce2453f13a568dcb72ea534c1e4d, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < d93660df4dd1d116f608ada4a29a80a5d6f0a6ed, 2.6.12 | f55bb94946fb8ee6304590a731c39c1fbc3b28bc, 2512289cbf58706fd558e8fccea4e28003a2af54, 041b2303c8019394735c1f76c5138657bf660a7d, eb81c8e758f49e04391f77d9470a6232bb5f1c7a, 5365f012451fce2453f13a568dcb72ea534c1e4d, d93660df4dd1d116f608ada4a29a80a5d6f0a6ed |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.