CVE-2026-97940
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ipv6: seq stop zamanı fib6 walker UAF xətası düzəldildi ipv6_route_iter_active() funksiyası cədvəl kökündəki FWS_U vəziyyətində olan walker-i artıq əlaqəsi kəsilmiş kimi qəbul edir. fib6_del_route() funksiyası cari yarpaq kökdəki sonuncu marşrut olduqda, hələ də əlaqəli olan walker-i həmin vəziyyətə gətirə bilər, buna görə də ipv6_route_native_seq_stop() funksiyası fib6_walker_unlink()-i ötürür. Bu zaman seq private obyekti net->ipv6.fib6_walkers siyahısında qalarkən azad edilə bilər. Sonrakı marşrut silinməsi zamanı asılı siyahı üzərindən keçid edilir və azad edilmiş walker istifadə olunur. Üzvlük vəziyyəti kimi siyahının başlığından (list head) istifadə edin və əlaqəni kəsərkən onu yenidən başladın. Sıfırlanmış private obyekti ilə heç vaxt başlamamış iteratorun əlaqəli kimi qəbul edilməməsi üçün mövcud w->node yoxlamasını saxlayın. Eyni stop köməkçi funksiyasından /proc/net/ipv6_route və BPF ipv6_route iteratoru tərəfindən istifadə olunur. BPF göstərmə yolu rəqabəti (race condition) daha da artırır.
Necə düzəltmək olar
- Linux Linux9a3f73d62c86271614eda4c43315230896a37018, 63407cddabc5992b5ac03af165559f4a1968a032, 05b687ee04f816658f4a9cf586f4d2f129157943, 14fdaba201fdff92a3e45994e02bccda409cb19d, 0eede1689610e9eeaf729ba86fd1321799eb91a0, b89b691dd00bf39b9ba39ab9446f8c62f419fa7b, 4553cfafa8d05c4ce20b1d18f79d9bb3b303fc02, 19b4ed644d68098cc62ab612727f40d30f43476c və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 8d2ca1d7b5c3e63b3a8a81ae99015b615c5f2bf7 ≤ v < 9a3f73d62c86271614eda4c43315230896a37018, 8d2ca1d7b5c3e63b3a8a81ae99015b615c5f2bf7 ≤ v < 63407cddabc5992b5ac03af165559f4a1968a032, 8d2ca1d7b5c3e63b3a8a81ae99015b615c5f2bf7 ≤ v < 05b687ee04f816658f4a9cf586f4d2f129157943, 8d2ca1d7b5c3e63b3a8a81ae99015b615c5f2bf7 ≤ v < 14fdaba201fdff92a3e45994e02bccda409cb19d, 8d2ca1d7b5c3e63b3a8a81ae99015b615c5f2bf7 ≤ v < 0eede1689610e9eeaf729ba86fd1321799eb91a0, 8d2ca1d7b5c3e63b3a8a81ae99015b615c5f2bf7 ≤ v < b89b691dd00bf39b9ba39ab9446f8c62f419fa7b, 8d2ca1d7b5c3e63b3a8a81ae99015b615c5f2bf7 ≤ v < 4553cfafa8d05c4ce20b1d18f79d9bb3b303fc02, 8d2ca1d7b5c3e63b3a8a81ae99015b615c5f2bf7 ≤ v < 19b4ed644d68098cc62ab612727f40d30f43476c, 3.13 | 9a3f73d62c86271614eda4c43315230896a37018, 63407cddabc5992b5ac03af165559f4a1968a032, 05b687ee04f816658f4a9cf586f4d2f129157943, 14fdaba201fdff92a3e45994e02bccda409cb19d, 0eede1689610e9eeaf729ba86fd1321799eb91a0, b89b691dd00bf39b9ba39ab9446f8c62f419fa7b, 4553cfafa8d05c4ce20b1d18f79d9bb3b303fc02, 19b4ed644d68098cc62ab612727f40d30f43476c |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.