CVE-2026-80847
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: tcp: route advmss dəyərini TCP_MIN_MSS ilə məhdudlaşdırmaq tcp_select_initial_window() funksiyası çağırıcıların heç vaxt 1-dən kiçik MSS ötürmədiyini fərz edir, lakin marşrutdan törəmiş advmss dəyərləri bu fərziyyəni pozmuş ola bilər. Həddindən artıq kiçik açıq RTAX_ADVMSS buna nail olmağın yollarından biridir, lakin yeganə yol deyil. Eyni sıfıra bölmə xətasına RTAX_ADVMSS 0 olaraq saxlanıldıqda və effektiv advmss daha sonra route MTU və min_adv_mss tərəfindən azaldıldıqda "default advmss" yolu vasitəsilə də rast gəlmək olar. TCP onu istifadə etməzdən əvvəl route advmss-i TCP_MIN_MSS ilə məhdudlaşdıran tcp_dst_advmss() köməkçi funksiyası təqdim edilmişdir və ondan advmss-i dst metrikalarından törədən TCP yollarında istifadə olunur. Bu, tcp_select_initial_window() qəbul pəncərəsini yuvarlaqlaşdırmazdan əvvəl effektiv MSS-in sıfıra düşməsinin qarşısını alır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.