CVE-2026-97436

Naməlum

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: dpaa2-switch: körpüdən çıxış yolunda FDB idarəetməsi yenidən işlənib Körpüdən çıxış zamanı dpaa2_switch_port_set_fdb() funksiyası müstəqil hala gələn port üçün həmişə yeni bir FDB ayırır. Heç bir FDB tapılmadıqda, körpüdən çıxan port mövcud olanı istifadə etməyə davam edir. Yuxarıdakı məntiq eyni DPSW instansiyasından portları olan birdən çox körpünün olduğu halı əhatə etmir. Bu vəziyyətdə, sonuncu port #1 nömrəli körpüdən çıxarkən, keçid etmək üçün istifadə olunmayan bir FDB tapır, lakin köhnə FDB istifadə olunmayan kimi qeyd edilmir. FDB-lərin sayı DPSW interfeyslərinin sayına bərabər olduğundan, bu, sonda bir neçə portun eyni FDB-ni paylaşmasına səbəb olacaqdır. Bu problem çıxış yolunda FDB-lərin idarə edilmə qaydasını dəyişməklə düzəldilib. Birbaşa yeni FDB ayırmaq əvəzinə, əvvəlcə cari portun körpüdən çıxan sonuncu port olub-olmadığı yoxlanılır. Əgər belədirsə, cari FDB-nin istifadəsinə davam edilir və yalnız körpüdə digər portlar qaldıqda başqa bir FDB ayrılır.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc24 sen 2026
İlk görülmə24 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxec41bfd281a8bc8027a42d2674eac5b74947ff7a, e07ff2338f45adbf572850335d761c2f97545935, dc626f2abb3052881911b6166a9425739ce80085, abea361a11e4e48695ea149652ef5d3f308b6a49, 5adbc4d02d7df8bd7aa02c21874f7a582a576b55, efc1d92eacf03afa6f4d53bf7120e059b6f961f2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux539dda3c5d190c5088b5e57944b1b482fcb464de ≤ v < ec41bfd281a8bc8027a42d2674eac5b74947ff7a, 539dda3c5d190c5088b5e57944b1b482fcb464de ≤ v < e07ff2338f45adbf572850335d761c2f97545935, 539dda3c5d190c5088b5e57944b1b482fcb464de ≤ v < dc626f2abb3052881911b6166a9425739ce80085, 539dda3c5d190c5088b5e57944b1b482fcb464de ≤ v < abea361a11e4e48695ea149652ef5d3f308b6a49, 539dda3c5d190c5088b5e57944b1b482fcb464de ≤ v < 5adbc4d02d7df8bd7aa02c21874f7a582a576b55, 539dda3c5d190c5088b5e57944b1b482fcb464de ≤ v < efc1d92eacf03afa6f4d53bf7120e059b6f961f2, 5.13ec41bfd281a8bc8027a42d2674eac5b74947ff7a, e07ff2338f45adbf572850335d761c2f97545935, dc626f2abb3052881911b6166a9425739ce80085, abea361a11e4e48695ea149652ef5d3f308b6a49, 5adbc4d02d7df8bd7aa02c21874f7a582a576b55, efc1d92eacf03afa6f4d53bf7120e059b6f961f2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-97436 · Linux · Dark Radar