CVE-2026-98089
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bonding: alb: alb_determine_nd() funksiyasında başladılmamış transport başlığına giriş düzəldildi alb_determine_nd() ICMPv6 başlıqlarını yoxlamaq üçün icmp6_hdr(skb)-dən istifadə edir. Lakin ötürmə yollarında (məsələn, AF_PACKET / raw soketləri vasitəsilə göndərilən paketlər və ya yönləndirilmiş paketlər), skb->transport_header-in başladıldığına zəmanət verilmir. pskb_network_may_pull() şəbəkə başlığından başlayaraq paket məlumatlarının xətti olmasını təmin etsə də, transport başlığı ofsetini təyin etmir və ya tənzimləmir. Buna görə də, icmp6_hdr(skb)-nin dereferensiyası sərhədlərdən kənar yaddaşa girişi törədə bilər. pskb_network_may_pull()-dən sonra icmp6hdr-i birbaşa ipv6hdr-dən sonra əldə edin və pskb_may_pull() skb->head-i yenidən ayırdığı təqdirdə ipv6hdr-i yenidən yükləyin. Həmçinin, alb_determine_nd() funksiyasından istifadə olunmayan bond arqumentini silin.
Necə düzəltmək olar
- Linux Linux862c8eb6947689c44fe11353755576a3672563a5, 7adb1bf25b0c5cedfb49b6e82844394d4f3c0d99, e39cf90bd856443542b97933289749fca07476bf, 27314f96d29b54e815e7a9b84c3273f1895e68e2, 3b178894931a268c09126a5b53630f343e10e296, 70f3995830d3f1e79faa14eb0605914f778feca9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 0da8aa00bfcfeb3f4e6537dd8e2001e0727ba549 ≤ v < 862c8eb6947689c44fe11353755576a3672563a5, 0da8aa00bfcfeb3f4e6537dd8e2001e0727ba549 ≤ v < 7adb1bf25b0c5cedfb49b6e82844394d4f3c0d99, 0da8aa00bfcfeb3f4e6537dd8e2001e0727ba549 ≤ v < e39cf90bd856443542b97933289749fca07476bf, 0da8aa00bfcfeb3f4e6537dd8e2001e0727ba549 ≤ v < 27314f96d29b54e815e7a9b84c3273f1895e68e2, 0da8aa00bfcfeb3f4e6537dd8e2001e0727ba549 ≤ v < 3b178894931a268c09126a5b53630f343e10e296, 0da8aa00bfcfeb3f4e6537dd8e2001e0727ba549 ≤ v < 70f3995830d3f1e79faa14eb0605914f778feca9, 5.18 | 862c8eb6947689c44fe11353755576a3672563a5, 7adb1bf25b0c5cedfb49b6e82844394d4f3c0d99, e39cf90bd856443542b97933289749fca07476bf, 27314f96d29b54e815e7a9b84c3273f1895e68e2, 3b178894931a268c09126a5b53630f343e10e296, 70f3995830d3f1e79faa14eb0605914f778feca9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.