CVE-2026-98078
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ipvs: tərs ardıcıllıq seçimi seriyallaşdırmasının düzəldilməsi hton_seq() funksiyası əvvəlcə host sırasındakı mənbəni, sonra isə hizalanmamış şəbəkə sırasındakı hədəfi gözləyir. Versiya 1 sinxronizasiya göndərəni hər iki ardıcıllıq bloku üçün bu arqumentləri tərs qaydada ötürür. Bu, kmalloc tərəfindən dəstəklənən mesajın 24 baytının yazılmamış qalmasına səbəb olur. Bu, köhnəlmiş yığın (heap) məlumatlarının ifşa olunmasına və aktiv bağlantı ardıcıllığı vəziyyətinin buferdən oxunan dəyərlərlə əvəz edilməsinə gətirib çıxara bilər. Hər iki blok üçün bağlantı ardıcıllığı vəziyyətini mənbə, mesaj yükünü isə hədəf kimi ötürün.
Necə düzəltmək olar
- linux linux_kernel6.12.111, 6.18.53, 7.2.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.39 ≤ v < 6.12.111, 6.13 ≤ v < 6.18.53, 6.19 ≤ v < 7.2.7, 7.3 | 6.12.111, 6.18.53, 7.2.7 |
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.