CVE-2026-80875
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ipvs: TCP vəziyyətinin axtarışında analiz edilmiş nəqliyyat ofsetindən istifadə edin TCP vəziyyətinin idarə edilməsi TCP başlığını tapmaq üçün skb-ni yenidən analiz edir. IPv6 üçün o, sizeof(struct ipv6hdr)-dən istifadə edir, halbuki ətrafdakı IPVS kodu artıq paketi ip_vs_fill_iph_skb() ilə analiz etmişdir və real nəqliyyat başlığı ofseti iph.len-də mövcuddur. Bu, IPv6 paketində genişləndirmə başlıqları olduqda, TCP vəziyyətinin idarə edilməsinin yanlış baytlara baxmasına səbəb olur. TCP başlığını oxuyarkən ip_vs_set_state()-dən ötürülən analiz edilmiş nəqliyyat ofsetindən istifadə edin. IPv4 və genişləndirmə başlıqları olmayan IPv6 paketləri üçün ötürülən ofset əvvəlki dəyərlə üst-üstə düşür.
Necə düzəltmək olar
- Linux Linux2d06e0897ce18228d199887f0823b431d841dd03, 816efb7fc0aeae986e63ac73b428dd97a4ef69f5, 5848e914b85e360a2dd9d19c00a72e2ea9617dd0, d45f73c274435703e8d7bc9d8b742a5d9111ab6e, f6f550f26562d191c30b2818e7925dcb1c7f166c, d73f4249776dd970ad65a69cfc51613dd8a034bb, c2ee845e292c278fac75bf28d96bc892607fd5c4, 2500fa3958b1ba51c2b065e39db1b04dfa7e23a2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 0bbdd42b7efa66685b6d74701bcde3a596a3a59d ≤ v < 2d06e0897ce18228d199887f0823b431d841dd03, 0bbdd42b7efa66685b6d74701bcde3a596a3a59d ≤ v < 816efb7fc0aeae986e63ac73b428dd97a4ef69f5, 0bbdd42b7efa66685b6d74701bcde3a596a3a59d ≤ v < 5848e914b85e360a2dd9d19c00a72e2ea9617dd0, 0bbdd42b7efa66685b6d74701bcde3a596a3a59d ≤ v < d45f73c274435703e8d7bc9d8b742a5d9111ab6e, 0bbdd42b7efa66685b6d74701bcde3a596a3a59d ≤ v < f6f550f26562d191c30b2818e7925dcb1c7f166c, 0bbdd42b7efa66685b6d74701bcde3a596a3a59d ≤ v < d73f4249776dd970ad65a69cfc51613dd8a034bb, 0bbdd42b7efa66685b6d74701bcde3a596a3a59d ≤ v < c2ee845e292c278fac75bf28d96bc892607fd5c4, 0bbdd42b7efa66685b6d74701bcde3a596a3a59d ≤ v < 2500fa3958b1ba51c2b065e39db1b04dfa7e23a2, 2.6.28 | 2d06e0897ce18228d199887f0823b431d841dd03, 816efb7fc0aeae986e63ac73b428dd97a4ef69f5, 5848e914b85e360a2dd9d19c00a72e2ea9617dd0, d45f73c274435703e8d7bc9d8b742a5d9111ab6e, f6f550f26562d191c30b2818e7925dcb1c7f166c, d73f4249776dd970ad65a69cfc51613dd8a034bb, c2ee845e292c278fac75bf28d96bc892607fd5c4, 2500fa3958b1ba51c2b065e39db1b04dfa7e23a2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.