CVE-2026-80738
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: bpf_tcp_*_syncookie funksiyasında sk_protocol-dan əvvəl sk_state yoxlanılır bpf_tcp_gen_syncookie və bpf_tcp_check_syncookie funksiyaları ARG_PTR_TO_BTF_ID_SOCK_COMMON arqument tipinə malik 'sk' soket göstəricisini qəbul edir. Lakin onlar 'sk'-nın tam soketi təmsil etdiyini təsdiqləmədən sk->sk_protocol-a müraciət edirlər. Həm bpf_tcp_gen_syncookie, həm də bpf_tcp_check_syncookie funksiyalarında sk->sk_protocol-u yoxlamazdan əvvəl sk->sk_state != TCP_LISTEN şərtinin yoxlanılması ilə bu problem həll edilmişdir. Mini-soketlər heç vaxt TCP_LISTEN vəziyyətində olmadığından, bu şərt prosesi dayandırır və fullsock-a məxsus sahələrin yanlış istifadəsinin (dereferencing) qarşısını alır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.