CVE-2026-98029
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: eth: nfp: ntuple qayda dump-ını çağırıcının bufer ölçüsü ilə məhdudlaşdırın nfp_net_get_fs_loc() funksiyası, çağırıcının neçə giriş üçün yeri olduğunu göstərən cmd->rule_cnt parametrini nəzərə almadan nn->fs.list-in hər bir elementini rule_locs[] massivinə köçürür. ETHTOOL_GRXCLSRLALL əməliyyatı üçün CAP_NET_ADMIN tələb olunmur və ioctl buferi istifadəçi sahəsinin ötürdüyü rule_cnt əsasında ölçüləndirir. Beləliklə, administrator axın yönləndirmə (flow steering) qaydalarını quraşdırdıqdan sonra, istənilən istifadəçi mövcud qaydalardan daha az slot tələb edərək ayrılmış yaddaş sahəsinin hüdudlarını aşa bilər. rule_cnt dəyəri 0 olduqda bufer göstəricisi NULL qalır və dövr prosesi onu dereference edir. Digər ntuple dəstəkli drayverlərin etdiyi kimi, bufer dolduqda -EMSGSIZE xətası ilə çıxış edin və doldurulan yerlərin sayını bildirin ki, kiçilən qayda siyahısı çağırıcının köhnəlmiş slotları oxumasına səbəb olmasın.
Necə düzəltmək olar
- Linux Linux82812583b9c69c241da6da4186f14e9df2516488, a7e023c63e855761c1426cee8d17c2bca32aa339, ecebfdaab72a504c10f4907bd00fc3b705ec3b12, f1986bf87b0709c95126fe196cf39e5b8c8453a1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 9eb03bb1c035ff6e2c3a34046419446588253dda ≤ v < 82812583b9c69c241da6da4186f14e9df2516488, 9eb03bb1c035ff6e2c3a34046419446588253dda ≤ v < a7e023c63e855761c1426cee8d17c2bca32aa339, 9eb03bb1c035ff6e2c3a34046419446588253dda ≤ v < ecebfdaab72a504c10f4907bd00fc3b705ec3b12, 9eb03bb1c035ff6e2c3a34046419446588253dda ≤ v < f1986bf87b0709c95126fe196cf39e5b8c8453a1, 6.8 | 82812583b9c69c241da6da4186f14e9df2516488, a7e023c63e855761c1426cee8d17c2bca32aa339, ecebfdaab72a504c10f4907bd00fc3b705ec3b12, f1986bf87b0709c95126fe196cf39e5b8c8453a1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.