CVE-2026-98322
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: netfilter: nft_nat: netmap qurulmasında new_addr tam şəkildə başladın nft_nat_setup_netmap() funksiyası xəritələnmiş ünvanı stekdəki nf_inet_addr birləşməsində (union) qurur. IPv4 xəritələnməsi üçün o, yalnız 4 baytlıq .ip üzvünü yazır və dövr tək bir 32-bitlik iterasiya ilə işləyir, lakin daha sonra bütün 16 baytlıq birləşməni range->min_addr və range->max_addr sahələrinə kopyalayır, buna görə də yuxarı 12 bayt nf_nat_setup_info() funksiyasına başladılmamış (uninitialised) şəkildə çatır. KMSAN, nft_nat_eval() vasitəsilə nf_nat_setup_info()-a çatan başladılmamış dəyəri (uninit-value) bildirir. IPv6 yolu bütün 16 baytı doldurduğu üçün bu problemdən təsirlənmir. new_addr sıfırla başladın.
Necə düzəltmək olar
- Linux Linux29365695842db0a97b701a43a09fad1b4f7ecf3e, 7b9380c38c2fd2189416fa602bdbc5c8523b84b2, eb2030137dba3b59cbb5057a33af70488d6bc231, e4982c489ee359162eee3ece1fb36082648464a5, 161f5860c92a8ec80b6bdff16e79d70dcd8afc5a, 0ce42c7b84032335abff9eac43762e4ca8224451, 1c43f5db482f74b41987c39c9c375a5e767556eb, d313499df66159b4b7971d760d16729598ab7e5a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 3ff7ddb1353da9b535e65702704cbadea1da9a00 ≤ v < 29365695842db0a97b701a43a09fad1b4f7ecf3e, 3ff7ddb1353da9b535e65702704cbadea1da9a00 ≤ v < 7b9380c38c2fd2189416fa602bdbc5c8523b84b2, 3ff7ddb1353da9b535e65702704cbadea1da9a00 ≤ v < eb2030137dba3b59cbb5057a33af70488d6bc231, 3ff7ddb1353da9b535e65702704cbadea1da9a00 ≤ v < e4982c489ee359162eee3ece1fb36082648464a5, 3ff7ddb1353da9b535e65702704cbadea1da9a00 ≤ v < 161f5860c92a8ec80b6bdff16e79d70dcd8afc5a, 3ff7ddb1353da9b535e65702704cbadea1da9a00 ≤ v < 0ce42c7b84032335abff9eac43762e4ca8224451, 3ff7ddb1353da9b535e65702704cbadea1da9a00 ≤ v < 1c43f5db482f74b41987c39c9c375a5e767556eb, 3ff7ddb1353da9b535e65702704cbadea1da9a00 ≤ v < d313499df66159b4b7971d760d16729598ab7e5a, 5.8 | 29365695842db0a97b701a43a09fad1b4f7ecf3e, 7b9380c38c2fd2189416fa602bdbc5c8523b84b2, eb2030137dba3b59cbb5057a33af70488d6bc231, e4982c489ee359162eee3ece1fb36082648464a5, 161f5860c92a8ec80b6bdff16e79d70dcd8afc5a, 0ce42c7b84032335abff9eac43762e4ca8224451, 1c43f5db482f74b41987c39c9c375a5e767556eb, d313499df66159b4b7971d760d16729598ab7e5a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.