CVE-2026-98009
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net/sched: ets: parse və fallback yollarında quantum dəyərini məhdudlaşdırmaq ets_qdisc_change() funksiyası, aşkar quantum dəyəri olmayan zolaqlar üçün alt hədd tətbiq etmədən psched_mtu()-ya geri dönür. Xüsusi hazırlanmış ölçü cədvəli ilə qdisc_pkt_len ~2 GiB-ə çatır, buna görə də başlıqsız cihazda sıfır psched_mtu deficit-refill dövrünün qdisc kilidi altında sonsuz fırlanmasına səbəb olur. Alt həddi ets_quantum_parse() funksiyasına köçürün ki, yalnız fallback yolu deyil, həmçinin açıq şəkildə konfiqurasiya edilmiş quanta dəyərləri də [256, 1<<20] diapazonuna məhdudlaşdırılsın. Xətanı yenidən yaratmaq üçün şərtlər: CONFIG_NET_SCH_ETS=y. CAP_NET_ADMIN tələb olunur (unshare -Urn vasitəsilə namespace-lokal kifayətdir). tc qdisc add dev dummy0 root ets bands 3 strict 2 quanta 1 1
Necə düzəltmək olar
- Linux Linux440b66cc7b56ea38e9b878ae88da91992efaa4c4, 4ef8664eafafc8db68a1d52601f17dc008a223b7, 8b8d782c3b96376217087767dcf662cd3d25f226, 226d2702e74a570f5bfae6115b4706da4b94e5cf, 99ae477b892e203a37985ebc56f0063e072f7f4b, 8f80b113dea0bed3c1a31a4224b72775cd9ec52d, de22c30ec5598aca8797f02082d2ee1358dfa3ff, 1c38487f46b243bfeefec0c0c86023a3904f2214 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | dcc68b4d8084e1ac9af0d4022d6b1aff6a139a33 ≤ v < 440b66cc7b56ea38e9b878ae88da91992efaa4c4, dcc68b4d8084e1ac9af0d4022d6b1aff6a139a33 ≤ v < 4ef8664eafafc8db68a1d52601f17dc008a223b7, dcc68b4d8084e1ac9af0d4022d6b1aff6a139a33 ≤ v < 8b8d782c3b96376217087767dcf662cd3d25f226, dcc68b4d8084e1ac9af0d4022d6b1aff6a139a33 ≤ v < 226d2702e74a570f5bfae6115b4706da4b94e5cf, dcc68b4d8084e1ac9af0d4022d6b1aff6a139a33 ≤ v < 99ae477b892e203a37985ebc56f0063e072f7f4b, dcc68b4d8084e1ac9af0d4022d6b1aff6a139a33 ≤ v < 8f80b113dea0bed3c1a31a4224b72775cd9ec52d, dcc68b4d8084e1ac9af0d4022d6b1aff6a139a33 ≤ v < de22c30ec5598aca8797f02082d2ee1358dfa3ff, dcc68b4d8084e1ac9af0d4022d6b1aff6a139a33 ≤ v < 1c38487f46b243bfeefec0c0c86023a3904f2214, 5.6 | 440b66cc7b56ea38e9b878ae88da91992efaa4c4, 4ef8664eafafc8db68a1d52601f17dc008a223b7, 8b8d782c3b96376217087767dcf662cd3d25f226, 226d2702e74a570f5bfae6115b4706da4b94e5cf, 99ae477b892e203a37985ebc56f0063e072f7f4b, 8f80b113dea0bed3c1a31a4224b72775cd9ec52d, de22c30ec5598aca8797f02082d2ee1358dfa3ff, 1c38487f46b243bfeefec0c0c86023a3904f2214 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.