CVE-2026-80603
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: netfilter: nf_conntrack_irc: parse_dcc() funksiyasındakı off-by-one OOB oxuma xətası düzəldildi parse_dcc() funksiyası data_end parametrini daxil edici son göstərici kimi qəbul edir, lakin onu çağıran tək funksiya data_limit = ib_ptr + datalen ötürür ki, bu da sonuncu etibarlı baytdan bir vahid sonrakı nöqtəni göstərir. Yeni sətir axtarış dövrü tmp <= data_end olduğu müddətcə davam edir, buna görə də yeni sətir tapılmadıqda, tmp == data_end olduqda *tmp oxunur və bu, skb_header_pointer() tərəfindən doldurulan bölgədən bir bayt kənara çıxır. irc_buffer MAX_SEARCH_SIZE + 1 bayt olaraq kmalloc ilə ayrılır və datalen MAX_SEARCH_SIZE ilə məhdudlaşdırılır, buna görə də səhv oxuma xətaya səbəb olmur. Həmin bayt təyin edilməmiş və ya köhnəlmişdir; əgər o, ASCII rəqəmi ehtiva edirsə, simple_strtoul onu emal edəcək və conntrack gözləntisində yanlış DCC IP ünvanı və ya portu yaradacaq. Əlavə ayrılmış bayt həmçinin zəif bir qoruyucudur: əgər limit və ya ayırma ölçüsü dəyişərsə, bu, real sərhədlərdən kənar (out-of-bounds) oxumaya çevriləcək. Çağırıcı funksiyanın eksklüziv-son konvensiyasına uyğun olaraq, dövrü və dövrdən sonrakı yoxlamanı ciddi "kiçikdir" (<) operatorundan istifadə edəcək şəkildə dəyişdirin. Funksiya şərhini müvafiq olaraq yeniləyin.
Necə düzəltmək olar
- Linux Linuxabb8c32b88ea3f46beb68c34fe9a3ac8ed664e7e, 437e0a3854b3a44ec15afa9ab88ec215adf3a2fd, 910c33e4a8c046c3cc1fa5a465a4d41a1bb398f1, 2b70f61f569bb29acb380e6f616a1bbdee15668f, 2393f0bd7a467ad475598f3a5b9de27ca36e3037, aff589556ed772cb1c0c2d7b4d91ec45c0c39416, eeef3b81f449560653662df2dde6f6fe247c5365, ef6400ca25a13fd6dedbe8ef4a1d0979bbbfe88a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < abb8c32b88ea3f46beb68c34fe9a3ac8ed664e7e, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 437e0a3854b3a44ec15afa9ab88ec215adf3a2fd, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 910c33e4a8c046c3cc1fa5a465a4d41a1bb398f1, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 2b70f61f569bb29acb380e6f616a1bbdee15668f, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 2393f0bd7a467ad475598f3a5b9de27ca36e3037, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < aff589556ed772cb1c0c2d7b4d91ec45c0c39416, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < eeef3b81f449560653662df2dde6f6fe247c5365, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < ef6400ca25a13fd6dedbe8ef4a1d0979bbbfe88a, 2.6.12 | abb8c32b88ea3f46beb68c34fe9a3ac8ed664e7e, 437e0a3854b3a44ec15afa9ab88ec215adf3a2fd, 910c33e4a8c046c3cc1fa5a465a4d41a1bb398f1, 2b70f61f569bb29acb380e6f616a1bbdee15668f, 2393f0bd7a467ad475598f3a5b9de27ca36e3037, aff589556ed772cb1c0c2d7b4d91ec45c0c39416, eeef3b81f449560653662df2dde6f6fe247c5365, ef6400ca25a13fd6dedbe8ef4a1d0979bbbfe88a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.