CVE-2026-97435
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net: dsa: sja1105: flower: çiplər arası yönləndirmənin rədd edilməsi dsa_port_from_netdev() funksiyası fərqli kommutator çipindən etibarlı port qaytara bilər. Başqa bir çipin port indeksinin lokal aparat təminatına proqramlaşdırılması yanlış porta yönləndirməyə və ya indeks lokal çipin port sayını aşdıqda sərhədlərdən kənar girişə (out-of-bounds access) səbəb olur. Bu halı aşkar etmək üçün yoxlama əlavə edən və extack mesajını tənzimləyən minimal düzəliş tətbiq edilmişdir. cls->common.skip_sw təyin edilmədikdə, əməliyyat alternativ olaraq yuxarı axın (upstream) portuna yönləndirə və ötürməni proqram təminatının və ya yuxarı axın kommutatorlarının idarə etməsinə şərait yarada bilərdi, lakin bu məsələ burada nəzərə alınmamışdır.
Necə düzəltmək olar
- Linux Linux6bf5158af52a5293e9160d8f2992c629ca14aa7d, 277f8611e017d3ff1ab06af58a6c538b55da1cc8, eb177aa00c392de3dc530c34f173a962216f82dd, d0e54098c072b6064cdcf8039075ada8b88583da, c999cc39775381b68ed66eae57c1425452672c0f, abd7511e12b231798332afa04ed9bee9e84f9445, cfa5274a5dc2a23b957da5dc806d2ac0c7a66af0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | dfacc5a23e227cabdff41b6202f510398e90d36b ≤ v < 6bf5158af52a5293e9160d8f2992c629ca14aa7d, dfacc5a23e227cabdff41b6202f510398e90d36b ≤ v < 277f8611e017d3ff1ab06af58a6c538b55da1cc8, dfacc5a23e227cabdff41b6202f510398e90d36b ≤ v < eb177aa00c392de3dc530c34f173a962216f82dd, dfacc5a23e227cabdff41b6202f510398e90d36b ≤ v < d0e54098c072b6064cdcf8039075ada8b88583da, dfacc5a23e227cabdff41b6202f510398e90d36b ≤ v < c999cc39775381b68ed66eae57c1425452672c0f, dfacc5a23e227cabdff41b6202f510398e90d36b ≤ v < abd7511e12b231798332afa04ed9bee9e84f9445, dfacc5a23e227cabdff41b6202f510398e90d36b ≤ v < cfa5274a5dc2a23b957da5dc806d2ac0c7a66af0, 5.8 | 6bf5158af52a5293e9160d8f2992c629ca14aa7d, 277f8611e017d3ff1ab06af58a6c538b55da1cc8, eb177aa00c392de3dc530c34f173a962216f82dd, d0e54098c072b6064cdcf8039075ada8b88583da, c999cc39775381b68ed66eae57c1425452672c0f, abd7511e12b231798332afa04ed9bee9e84f9445, cfa5274a5dc2a23b957da5dc806d2ac0c7a66af0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.