CVE-2026-80792
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ipv6: ip6_finish_output2() funksiyasında use-after-free xətası düzəldildi ip6_finish_output2() funksiyası lwtunnel_xmit() çağırılmadan əvvəl IPv6 təyinat ünvanına (daddr) olan göstəricini keşləyir. LWT-BPF ötürmə yolu və ya lwtunnel_xmit() daxilindəki digər kapsullaşdırma əməliyyatları skb başlığını yenidən bölə bilər və bu zaman daddr-ın işarə etdiyi yaddaş azad edilir. lwtunnel_xmit() LWTUNNEL_XMIT_CONTINUE qaytardıqda, funksiya nexthop-u hesablamaq və qonşu (neighbour) yazısını axtarmaq və ya yaratmaq üçün köhnəlmiş daddr göstəricisini istifadə etməyə davam edir. Bu, həssas kernel məlumatlarının sızmasına, qonşu cədvəlinin ixtiyari dəyərlərlə doldurulmasına, trafikin yanlış yönləndirilməsinə və ya sistemin çökməsinə səbəb ola bilən use-after-free oxuma xətasına gətirib çıxarır. Bu problem, lwtunnel_xmit() LWTUNNEL_XMIT_CONTINUE qaytardıqdan sonra IPv6 başlığının və təyinat ünvanı göstəricisinin yenidən alınması ilə həll edilmişdir ki, bu da növbəti nexthop hesablamasının və qonşu axtarışının etibarlı yaddaş üzərində yerinə yetirilməsini təmin edir.
Necə düzəltmək olar
- Linux Linux75e0a544ebe9af663ef53ca21e9e9185c51fb54a, c95f01b78266828a57060d754fcbfc92123a98ed, d960881b9312e781a3429aabceb223ce6b7c882f, 087ee0d914aaae929f1660c9ca878e367655ba1a, 3c770ac4e6f07af7c7b40c474a3efc61ffed7862, 3dc98e5fe82d069dd29b124ffbdb679331dfea43, 99219c82804f266189388e8bf1cf5135d10d5515, 73a187384a8c8b983c7fea046d716b6752a1e7a3, d0d48d999b0eee6bb176ef4e39d9be868fa80f7e, 5.10.267, 5.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 4132c4ad00ddbf3a175ea0d2c775b662a32f4c85 ≤ v < 75e0a544ebe9af663ef53ca21e9e9185c51fb54a, e415ed3a4b8b246ee5e9d109ff5153efcf96b9f2 ≤ v < c95f01b78266828a57060d754fcbfc92123a98ed, e415ed3a4b8b246ee5e9d109ff5153efcf96b9f2 ≤ v < d960881b9312e781a3429aabceb223ce6b7c882f, e415ed3a4b8b246ee5e9d109ff5153efcf96b9f2 ≤ v < 087ee0d914aaae929f1660c9ca878e367655ba1a, e415ed3a4b8b246ee5e9d109ff5153efcf96b9f2 ≤ v < 3c770ac4e6f07af7c7b40c474a3efc61ffed7862, e415ed3a4b8b246ee5e9d109ff5153efcf96b9f2 ≤ v < 3dc98e5fe82d069dd29b124ffbdb679331dfea43, e415ed3a4b8b246ee5e9d109ff5153efcf96b9f2 ≤ v < 99219c82804f266189388e8bf1cf5135d10d5515, e415ed3a4b8b246ee5e9d109ff5153efcf96b9f2 ≤ v < 73a187384a8c8b983c7fea046d716b6752a1e7a3, e415ed3a4b8b246ee5e9d109ff5153efcf96b9f2 ≤ v < d0d48d999b0eee6bb176ef4e39d9be868fa80f7e, 1598154fd28ffa4a55beae1970475fd6776554b6, 5.10.233 ≤ v < 5.10.267, 5.4.289 ≤ v < 5.5, 5.15 | 75e0a544ebe9af663ef53ca21e9e9185c51fb54a, c95f01b78266828a57060d754fcbfc92123a98ed, d960881b9312e781a3429aabceb223ce6b7c882f, 087ee0d914aaae929f1660c9ca878e367655ba1a, 3c770ac4e6f07af7c7b40c474a3efc61ffed7862, 3dc98e5fe82d069dd29b124ffbdb679331dfea43, 99219c82804f266189388e8bf1cf5135d10d5515, 73a187384a8c8b983c7fea046d716b6752a1e7a3, d0d48d999b0eee6bb176ef4e39d9be868fa80f7e, 5.10.267, 5.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.