CVE-2026-80996
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: l2tp: multikast bildiriş xətalarını ötürməyin tunnel create, tunnel modify, session create və session modify netlink handler-ləri mesajın ayrılması, kodlaşdırılması və ya multikast edilməsi zamanı uğursuz ola bilən köməkçi funksiyalar vasitəsilə multikast bildirişləri göndərir. Tunnel və sessiyanın yaradılması/dəyişdirilməsi üçün bildiriş canlı əməliyyat tamamlandıqdan sonra göndərilir. Buna görə də, "best-effort" bildiriş xətasının komanda nəticəsi kimi qaytarılması artıq təsdiqlənmiş əməliyyat üçün uğursuzluğun hesabatlanmasına səbəb ola bilər və çağıran tərəflərin yenidən cəhd etməsinə və canlı obyektlərin toplanmasına gətirib çıxara bilər. Dinləyicilərin görünürlüyü üçün bildirişlərin göndərilməsinə davam edin, lakin onların "best-effort" statusunu komanda nəticəsi kimi ötürməyin. Bu həmçinin tunnel modify komandasını digər yalnız bildiriş yolları ilə uyğun saxlayır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.