CVE-2026-98031
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: nexthop: remove_nh_grp_entry() funksiyasında extack dəyişənini başlatın Dinləyici kiçildilmiş nexthop qrupunu əvəz edə bilmədikdə, remove_nh_grp_entry() funksiyası extack mesajını çap edir. Lakin extack başladılmayıb və dinləyicilərdən xəta qaytararkən mesaj təyin etmək tələb olunmur. Allokasiya uğursuz olduqda nə netdevsim, nə də mlxsw bunu etmir, bu da başladılmamış stek göstəricisinin istifadəsinə (dereference) səbəb olur. Problem, 6347c5314cee ("nexthop: initialize extack in nh_res_bucket_migrate()") kommitində olduğu kimi, extack dəyişəninin sıfırla başladılması ilə həll edilmişdir.
Necə düzəltmək olar
- Linux Linux35d9ec61466109ef0c2de87067338d929f629527, 704319510af2179cf03955747d714ab291075c25, 17acbcd4c5a6ca3dd3f9e52eb203c9175bde609a, 030c878eaedf0449e2b5401a0a0146d0afcc645e, d643cea4248668dc493c513aa7cbc6505eb1a4a9, d80677ad7aa5bebfccfd58caa4852b65abe70561, 5bd9e4e7cdaa03879e9b73b12ab52cceb1edd55b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 833a1065eeb14437a9a0dfa9dad06ea09894e0b5 ≤ v < 35d9ec61466109ef0c2de87067338d929f629527, 833a1065eeb14437a9a0dfa9dad06ea09894e0b5 ≤ v < 704319510af2179cf03955747d714ab291075c25, 833a1065eeb14437a9a0dfa9dad06ea09894e0b5 ≤ v < 17acbcd4c5a6ca3dd3f9e52eb203c9175bde609a, 833a1065eeb14437a9a0dfa9dad06ea09894e0b5 ≤ v < 030c878eaedf0449e2b5401a0a0146d0afcc645e, 833a1065eeb14437a9a0dfa9dad06ea09894e0b5 ≤ v < d643cea4248668dc493c513aa7cbc6505eb1a4a9, 833a1065eeb14437a9a0dfa9dad06ea09894e0b5 ≤ v < d80677ad7aa5bebfccfd58caa4852b65abe70561, 833a1065eeb14437a9a0dfa9dad06ea09894e0b5 ≤ v < 5bd9e4e7cdaa03879e9b73b12ab52cceb1edd55b, 5.11 | 35d9ec61466109ef0c2de87067338d929f629527, 704319510af2179cf03955747d714ab291075c25, 17acbcd4c5a6ca3dd3f9e52eb203c9175bde609a, 030c878eaedf0449e2b5401a0a0146d0afcc645e, d643cea4248668dc493c513aa7cbc6505eb1a4a9, d80677ad7aa5bebfccfd58caa4852b65abe70561, 5bd9e4e7cdaa03879e9b73b12ab52cceb1edd55b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.