CVE-2026-80634
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: netfilter: flowtable: bridge VLAN untag zamanı num_encaps altdaşmasının (underflow) qarşısının alınması DEV_PATH_BR_VLAN_UNTAG halında WARN_ON_ONCE() daxilində info->num_encaps dəyişəni post-dekretasiya edilir. num_encaps u8 tipindədir, buna görə də əgər o artıq 0-dırsa, dekretasiya yenə də baş verir və dəyəri 255-ə tamamlayır. break yalnız daxili switch blokundan çıxış təmin edir -- sonrakı yol girişi info->indev dəyişənini yenidən real cihaza təyin edə bilər və nəticədə num_encaps == 255 ilə geri dönülür. Daha sonra nft_dev_forward_path() funksiyası info.encap[] massivini (ölçüsü 2) num_encaps-ə qədər gəzir, bu isə stekdən sərhədlərdən kənar oxuma (OOB stack read) və marşrut deskriptoruna yanlış sayın kopyalanması deməkdir. Bu, yalnız yanlış formalaşmış bridge path stekində baş verməlidir, buna görə də WARN istifadə edilmişdi, lakin bunun düzgün şəkildə idarə olunması vacibdir. Dekretasiyanı WARN-dan kənara çıxarın. [ Bununla yanaşı, WARN_ON_ONCE silinsin, çünki bu yalnız xətalı bridge path steki olduqda baş verə bilər --pablo ].
Necə düzəltmək olar
- Linux Linux9a4e3a9017ba3da2de187b72ed6545641a0d0a84, 1b52aeb40c9f04bf50eeb4ea09142139d163e239, ee8440bb000fff4ef8acbfc99652851e9ca0a35b, 547ea9f567498e4accc89e7816264f15a1a0629f, 2f55fa28011c97d6495d5787808db10a8c2d690d, e052f920773b73be49eb4d8702a9f85de7464363 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | e990cef6516daa4e1e236433579e333f74fd38cb ≤ v < 9a4e3a9017ba3da2de187b72ed6545641a0d0a84, e990cef6516daa4e1e236433579e333f74fd38cb ≤ v < 1b52aeb40c9f04bf50eeb4ea09142139d163e239, e990cef6516daa4e1e236433579e333f74fd38cb ≤ v < ee8440bb000fff4ef8acbfc99652851e9ca0a35b, e990cef6516daa4e1e236433579e333f74fd38cb ≤ v < 547ea9f567498e4accc89e7816264f15a1a0629f, e990cef6516daa4e1e236433579e333f74fd38cb ≤ v < 2f55fa28011c97d6495d5787808db10a8c2d690d, e990cef6516daa4e1e236433579e333f74fd38cb ≤ v < e052f920773b73be49eb4d8702a9f85de7464363, 5.13 | 9a4e3a9017ba3da2de187b72ed6545641a0d0a84, 1b52aeb40c9f04bf50eeb4ea09142139d163e239, ee8440bb000fff4ef8acbfc99652851e9ca0a35b, 547ea9f567498e4accc89e7816264f15a1a0629f, 2f55fa28011c97d6495d5787808db10a8c2d690d, e052f920773b73be49eb4d8702a9f85de7464363 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.