CVE-2026-80714
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ipvs: bir paket bayrağının sinxronlaşdırılmış bağlantılara ötürülməsinin qarşısını alın Sinxronlaşdırılmış bağlantılar hədəf mövcud olmadan əvvəl yaradıla bilər. Hədəf daha sonra əlavə edildikdə, ip_vs_bind_dest() funksiyası bağlantı bayraqlarını hədəfdən cp->flags hissəsinə kopyalayır. IP_VS_CONN_F_ONE_PACKET bağlantıları sinxronlaşdırılmır. Əgər sinxronlaşdırılmış bağlantı artıq heşlənmiş halda olduğu zaman IP_VS_CONN_F_ONE_PACKET bayrağını miras alırsa, vaxtın bitməsi prosesi onu bir paketli bağlantı kimi qəbul edə bilər və mövcud conn_tab düyünün əlaqəsinin kəsilməsini ötürə bilər. Bu isə azad edilmiş struct ip_vs_conn strukturuna yönəlmiş köhnəlmiş heş düyünlərinin qalmasına səbəb olur. Sinxronlaşdırılmış bağlantıları bağlayarkən hədəf bayraqlarından IP_VS_CONN_F_ONE_PACKET bayrağı çıxarılsın.
Necə düzəltmək olar
- Linux Linux06d1d9b56ef8132fbf85006885eb43d9510b8b02, acbdc276091b308ca7794acb86e761f8203e2f59, 300348e3ba1521b003d59825f97e24f9a6859688, 44af98cc7d5ef8e730488d5df1eecd5deeaa5947, 4649e6faeecdc2d44bfa6ccbe405eef27e55d816, b5ee5b266f833601ac4817f6df0bc496fc376a28, e7acfc990c29890c883d0d0ce3f737d003a43b44, a63d2dbaeb50a85d4c976b15a36e6b0c7113db5b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 26ec037f9841e49cc5c615deb8e1e73e5beab2ca ≤ v < 06d1d9b56ef8132fbf85006885eb43d9510b8b02, 26ec037f9841e49cc5c615deb8e1e73e5beab2ca ≤ v < acbdc276091b308ca7794acb86e761f8203e2f59, 26ec037f9841e49cc5c615deb8e1e73e5beab2ca ≤ v < 300348e3ba1521b003d59825f97e24f9a6859688, 26ec037f9841e49cc5c615deb8e1e73e5beab2ca ≤ v < 44af98cc7d5ef8e730488d5df1eecd5deeaa5947, 26ec037f9841e49cc5c615deb8e1e73e5beab2ca ≤ v < 4649e6faeecdc2d44bfa6ccbe405eef27e55d816, 26ec037f9841e49cc5c615deb8e1e73e5beab2ca ≤ v < b5ee5b266f833601ac4817f6df0bc496fc376a28, 26ec037f9841e49cc5c615deb8e1e73e5beab2ca ≤ v < e7acfc990c29890c883d0d0ce3f737d003a43b44, 26ec037f9841e49cc5c615deb8e1e73e5beab2ca ≤ v < a63d2dbaeb50a85d4c976b15a36e6b0c7113db5b, 2.6.36 | 06d1d9b56ef8132fbf85006885eb43d9510b8b02, acbdc276091b308ca7794acb86e761f8203e2f59, 300348e3ba1521b003d59825f97e24f9a6859688, 44af98cc7d5ef8e730488d5df1eecd5deeaa5947, 4649e6faeecdc2d44bfa6ccbe405eef27e55d816, b5ee5b266f833601ac4817f6df0bc496fc376a28, e7acfc990c29890c883d0d0ce3f737d003a43b44, a63d2dbaeb50a85d4c976b15a36e6b0c7113db5b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.