CVE-2026-98077
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: netfilter: nf_conntrack_sip: sip_skip_whitespace() funksiyasındakı OOB oxuma xətası düzəldildi sip_skip_whitespace() funksiyası öz dövrü buferi tükəndirdiyi zaman (dptr == limit), oxşar sip_follow_continuation() funksiyasının "artıq məlumat yoxdur" yolunda qaytardığı NULL əvəzinə, dptr dəyişənini dəyişdirilmədən qaytarır. ct_sip_get_header() funksiyası onu çağırdıqdan sonra yalnız NULL olub-olmadığını yoxlayır: dptr = sip_skip_whitespace(dptr, limit); if (dptr == NULL) break; if (*dptr != ':' || ++dptr >= limit) break; Beləliklə, tanınmış başlıq adından sonra yalnız boşluqların/tabların gəldiyi və heç bir qoşa nöqtə olmadan SIP faylının tam sonuna qədər davam etdiyi halda, növbəti ifadə buferdən bir bayt kənara oxuma əməliyyatı yerinə yetirir. Hər iki "artıq məlumat yoxdur" nəticəsinin NULL qaytarmasını təmin edin; bu, həm sip_follow_continuation() tərəfindən artıq istifadə edilən konvensiyaya, həm də mövcud çağırıcıların hər ikisinin yoxladığı şərtə uyğundur.
Necə düzəltmək olar
- Linux Linux9ae0a87e6f513293677fe286729fbae34d592215, b6277622b7323000895b674321c9a1f060553188, 0cfb96a118c5c6d46d7a1cfdfa18355ad734ca79, c6beb08b1a9fdb96795816d8329ed75dd785d48e, 60c012b2d05e1558b0f30ea3f15a2c3ca2f24d94, 4be8380e3af008f418f97992c06f23be649a430d, 4a30aa2ba007db18210dd52219ecbd5528c03523, e8f8231824b5815f57ce62cba116e511b10196de və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | ea45f12a2766dae54e5426a23e8f4bafdbe2782e ≤ v < 9ae0a87e6f513293677fe286729fbae34d592215, ea45f12a2766dae54e5426a23e8f4bafdbe2782e ≤ v < b6277622b7323000895b674321c9a1f060553188, ea45f12a2766dae54e5426a23e8f4bafdbe2782e ≤ v < 0cfb96a118c5c6d46d7a1cfdfa18355ad734ca79, ea45f12a2766dae54e5426a23e8f4bafdbe2782e ≤ v < c6beb08b1a9fdb96795816d8329ed75dd785d48e, ea45f12a2766dae54e5426a23e8f4bafdbe2782e ≤ v < 60c012b2d05e1558b0f30ea3f15a2c3ca2f24d94, ea45f12a2766dae54e5426a23e8f4bafdbe2782e ≤ v < 4be8380e3af008f418f97992c06f23be649a430d, ea45f12a2766dae54e5426a23e8f4bafdbe2782e ≤ v < 4a30aa2ba007db18210dd52219ecbd5528c03523, ea45f12a2766dae54e5426a23e8f4bafdbe2782e ≤ v < e8f8231824b5815f57ce62cba116e511b10196de, 2.6.26 | 9ae0a87e6f513293677fe286729fbae34d592215, b6277622b7323000895b674321c9a1f060553188, 0cfb96a118c5c6d46d7a1cfdfa18355ad734ca79, c6beb08b1a9fdb96795816d8329ed75dd785d48e, 60c012b2d05e1558b0f30ea3f15a2c3ca2f24d94, 4be8380e3af008f418f97992c06f23be649a430d, 4a30aa2ba007db18210dd52219ecbd5528c03523, e8f8231824b5815f57ce62cba116e511b10196de |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.