CVE-2026-80793
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ipv4: ip_do_fragment() funksiyasında həddindən kiçik MTU-ların rədd edilməsi ip_do_fragment() effektiv MTU-dan IPv4 başlıq uzunluğunu çıxır və nəticədə alınan faydalı yük (payload) MTU-nu ip_frag_next() funksiyasına ötürür. Əgər effektiv MTU hlen + 8-dən kiçikdirsə, ip_frag_next() fraqment faydalı yükünün uzunluğunu sıfıra yuvarlaqlaşdırır. Bu zaman fraqmentasiya vəziyyəti heç vaxt irəliləmir: state->left, state->ptr və state->offset dəyişməz qalır, ip_do_fragment() isə softlockup detektoru işə düşənə qədər yalnız başlıqdan ibarət olan fraqmentləri ayırmaqda və ötürməkdə davam edir. Bu problem "mtu lock 20" istifadə edilərək quraşdırılmış marşrutla təkrar istehsal oluna bilir, lakin marşrut MTU kilidi olmadan da mümkündür, məsələn, paket MTU-su 20 olan cihaza yönləndirilərkən baş verir. Mövcud IPv6 fraqmentasiya yoxlamasına uyğun olaraq, ip_do_fragment() funksiyasında mtu < hlen + 8 şərtinin -EMSGSIZE ilə rədd edilməsi yolu ilə bu problem düzəldilmişdir.
Necə düzəltmək olar
- Linux Linuxa716a64a4ba68cd46f2745fba2b1099fe8e0aa59, 515b6816ba0c12d8415c88e5f41e6ec029e35cfa, 74ce7389f8f562d39015f59a00ef7ad6acd37803, b0ea911453ce7210e8200a07a94d2458bd1e6430, 36e0741833bd823866f8cb9f112f37cea1a70b60, d9d1a676b033acabf8e5645f730486d1f8204a3f, 3556beb8ca86677af2aca5bfbed6f8e790fccc83, c8a74adccaf028223054633b532593101dfcc581, c0726f0caf8c6b3208552949e17d23634a2f3129 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < a716a64a4ba68cd46f2745fba2b1099fe8e0aa59, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 515b6816ba0c12d8415c88e5f41e6ec029e35cfa, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 74ce7389f8f562d39015f59a00ef7ad6acd37803, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < b0ea911453ce7210e8200a07a94d2458bd1e6430, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 36e0741833bd823866f8cb9f112f37cea1a70b60, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < d9d1a676b033acabf8e5645f730486d1f8204a3f, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 3556beb8ca86677af2aca5bfbed6f8e790fccc83, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < c8a74adccaf028223054633b532593101dfcc581, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < c0726f0caf8c6b3208552949e17d23634a2f3129, 2.6.12 | a716a64a4ba68cd46f2745fba2b1099fe8e0aa59, 515b6816ba0c12d8415c88e5f41e6ec029e35cfa, 74ce7389f8f562d39015f59a00ef7ad6acd37803, b0ea911453ce7210e8200a07a94d2458bd1e6430, 36e0741833bd823866f8cb9f112f37cea1a70b60, d9d1a676b033acabf8e5645f730486d1f8204a3f, 3556beb8ca86677af2aca5bfbed6f8e790fccc83, c8a74adccaf028223054633b532593101dfcc581, c0726f0caf8c6b3208552949e17d23634a2f3129 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.