CVE-2026-89951
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: batman-adv: birləşdirilmiş fraqmentlərdə köhnəlmiş qəbul cihazının düzəldilməsi Fraqmentlərin yenidən yığılması zamanı, buferdəki ən yüksək nömrəli fraqmentdən olan skb birləşdirilmiş paket kimi təkrar istifadə olunur. Həmin fraqment, zəncir tamamlanmamışdan əvvəl silinmiş aparat interfeysində qəbul edildikdə, birləşdirilmiş skb köhnəlmiş skb->dev və skb_iif ilə qəbul yoluna yenidən daxil ola bilər. batadv_batman_skb_recv() funksiyası belə birləşdirilmiş paketləri yenidən normal qəbul idarəediciləri vasitəsilə ötürür. DAT və körpü dövrünün qarşısının alınması mexanizmlərinin hər ikisi ARP başlığının uzunluğunu skb->dev-dən törədir, buna görə də paket yerli mesh interfeysinə çatmazdan əvvəl azad edilmiş net_device-ə müraciət edə bilərlər. Paket idarəedicilərini işə salmazdan əvvəl qəbul cihazının metadata məlumatlarını cari qəbul cihazından yeniləyin. Bu, aparat interfeysinin ləğvindən sonra daxili şəkildə yenidən injeksiya edilmiş birləşdirilmiş fraqmentlərin normal qəbul yolu ilə uyğun qalmasını təmin edir.
Necə düzəltmək olar
- Linux Linux63d86250fa7cbe22451369bd1c0881dfc8190958, f830c2dfc1431764db9256b3d5db1695fc9a7f56, f4b4ae763b5d59319fad62a00c76676758e7dafa, 6df64825f8b199921120c685af2abca14b077331, a2c272da99c2077088083c14961cf2f1e4506995, e91d2cc7441d89a45bad73ad9789159c7441cb80, 2dffc8c44b6e3347b3719c6419c07b4a18fea895, ad46c907d7d9975a285c1e89a4adde652eaa93f5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 610bfc6bc99bc83680d190ebc69359a05fc7f605 ≤ v < 63d86250fa7cbe22451369bd1c0881dfc8190958, 610bfc6bc99bc83680d190ebc69359a05fc7f605 ≤ v < f830c2dfc1431764db9256b3d5db1695fc9a7f56, 610bfc6bc99bc83680d190ebc69359a05fc7f605 ≤ v < f4b4ae763b5d59319fad62a00c76676758e7dafa, 610bfc6bc99bc83680d190ebc69359a05fc7f605 ≤ v < 6df64825f8b199921120c685af2abca14b077331, 610bfc6bc99bc83680d190ebc69359a05fc7f605 ≤ v < a2c272da99c2077088083c14961cf2f1e4506995, 610bfc6bc99bc83680d190ebc69359a05fc7f605 ≤ v < e91d2cc7441d89a45bad73ad9789159c7441cb80, 610bfc6bc99bc83680d190ebc69359a05fc7f605 ≤ v < 2dffc8c44b6e3347b3719c6419c07b4a18fea895, 610bfc6bc99bc83680d190ebc69359a05fc7f605 ≤ v < ad46c907d7d9975a285c1e89a4adde652eaa93f5, 3.13 | 63d86250fa7cbe22451369bd1c0881dfc8190958, f830c2dfc1431764db9256b3d5db1695fc9a7f56, f4b4ae763b5d59319fad62a00c76676758e7dafa, 6df64825f8b199921120c685af2abca14b077331, a2c272da99c2077088083c14961cf2f1e4506995, e91d2cc7441d89a45bad73ad9789159c7441cb80, 2dffc8c44b6e3347b3719c6419c07b4a18fea895, ad46c907d7d9975a285c1e89a4adde652eaa93f5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.