CVE-2026-80717
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: sctp: Adaptation Indication parametrinin uzunluğunun yoxlanılması Adaptation Layer Indication parametri öz parametr başlığından sonra sabit 32-bitlik Adaptation Code Point ehtiva edir. Lakin sctp_verify_param() yalnız başlıqdan ibarət olan parametri qəbul edir, çünki ümumi parametr gəzintisi (generic parameter walker) yalnız başlığın mövcud olmasını tələb edir. Daha sonra sctp_process_param() bəyan edilmiş parametrin hüdudlarından kənarda adaptation_ind dəyərini oxuyur. Yanlış formalaşdırılmış parametr INIT paketinin sonunda olduqda, oxuma əməliyyatı qəbul edilən skb-nin sonundan başlayır və bu dəyər INIT ACK-da qaytarılan state cookie-yə kopyalanır. Bu, qəbul buferinin sonundakı dörd baytın ifşa olunmasına səbəb ola bilər. Bəyan edilmiş parametr uzunluğunun sabit struktur ölçüsü ilə uyğunlaşdırılması tələb edilir, əks halda mövcud etibarsız parametr uzunluğu yolu vasitəsilə assosiasiya dayandırılır.
Necə düzəltmək olar
- Linux Linuxfa7861ddbe3b525b5d541c15c3953d3569e6eb0e, 4c92c601c061e5602db2edeea54fef74aa304027, 7b7e4e3640d57bd8857f0052c8b0d8ed4e5e954a, 93942b5772e0eee4147d4799cc1b936ae12fa615, 5fd7cfc708dfc988ae9920c21075e6121bc89926, 17b412468c7a44f66a385bda48cdc1e94e39bd6d, bfa28cf99eb4d096c87da939f54233444d209ca5, 74b21f52c5c5a71a05c0ff70e513f4f04ff28b17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < fa7861ddbe3b525b5d541c15c3953d3569e6eb0e, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 4c92c601c061e5602db2edeea54fef74aa304027, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 7b7e4e3640d57bd8857f0052c8b0d8ed4e5e954a, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 93942b5772e0eee4147d4799cc1b936ae12fa615, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 5fd7cfc708dfc988ae9920c21075e6121bc89926, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 17b412468c7a44f66a385bda48cdc1e94e39bd6d, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < bfa28cf99eb4d096c87da939f54233444d209ca5, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 74b21f52c5c5a71a05c0ff70e513f4f04ff28b17, 2.6.12 | fa7861ddbe3b525b5d541c15c3953d3569e6eb0e, 4c92c601c061e5602db2edeea54fef74aa304027, 7b7e4e3640d57bd8857f0052c8b0d8ed4e5e954a, 93942b5772e0eee4147d4799cc1b936ae12fa615, 5fd7cfc708dfc988ae9920c21075e6121bc89926, 17b412468c7a44f66a385bda48cdc1e94e39bd6d, bfa28cf99eb4d096c87da939f54233444d209ca5, 74b21f52c5c5a71a05c0ff70e513f4f04ff28b17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.