CVE-2026-98383
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bpf: LWT_SEG6LOCAL üçün bpf_skb_pull_data() funksiyasının istifadəsi qadağan edildi LWT_SEG6LOCAL proqramı bpf_lwt_seg6_adjust_srh() vasitəsilə keşlənmiş SRH-ni etibarsız edə və daha sonra bpf_skb_pull_data() funksiyasını çağıra bilər. Sonuncu əməliyyat skb->head-i yenidən bölə bilər ki, bu da hər CPU üçün olan SRH göstəricisinin (pointer) asılı qalmasına (dangling) səbəb olar. Proqramdan sonrakı SRH yoxlaması isə həmin göstərici vasitəsilə yazma əməliyyatı yerinə yetirir. Verifikatorun bu təhlükəli köməkçi funksiya kombinasiyasını rədd etməsi üçün LWT_SEG6LOCAL proqramları üçün bpf_skb_pull_data() funksiyasının istifadəsi qadağan edildi. Digər LWT proqram növləri lwt_out_func_proto() vasitəsilə bu köməkçi funksiyanı istifadə etməyə davam edirlər
Necə düzəltmək olar
- Linux Linux0f38472a2aa8704a6b514c0dfa9c32f3672b8f32, cae8674489f26edf7553fdd660599466cbb4c32f, 9f9e57b5a3a033f95f49ef9d541340cdbcb80abb, df0072be6fc373cb22f9ea854d458b04e32a03cf, b9bb0e735460751b620156f800a4279a28573392, 37b18688cd18fd86d2f35c212df1611862a26cd5, fca71ead7a20290af1e2046983eeafae43d21af1, e4a62833adff6ef0fe7c0b90393204fe3c26b5c5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 004d4b274e2a1a895a0e5dc66158b90a7d463d44 ≤ v < 0f38472a2aa8704a6b514c0dfa9c32f3672b8f32, 004d4b274e2a1a895a0e5dc66158b90a7d463d44 ≤ v < cae8674489f26edf7553fdd660599466cbb4c32f, 004d4b274e2a1a895a0e5dc66158b90a7d463d44 ≤ v < 9f9e57b5a3a033f95f49ef9d541340cdbcb80abb, 004d4b274e2a1a895a0e5dc66158b90a7d463d44 ≤ v < df0072be6fc373cb22f9ea854d458b04e32a03cf, 004d4b274e2a1a895a0e5dc66158b90a7d463d44 ≤ v < b9bb0e735460751b620156f800a4279a28573392, 004d4b274e2a1a895a0e5dc66158b90a7d463d44 ≤ v < 37b18688cd18fd86d2f35c212df1611862a26cd5, 004d4b274e2a1a895a0e5dc66158b90a7d463d44 ≤ v < fca71ead7a20290af1e2046983eeafae43d21af1, 004d4b274e2a1a895a0e5dc66158b90a7d463d44 ≤ v < e4a62833adff6ef0fe7c0b90393204fe3c26b5c5, 4.18 | 0f38472a2aa8704a6b514c0dfa9c32f3672b8f32, cae8674489f26edf7553fdd660599466cbb4c32f, 9f9e57b5a3a033f95f49ef9d541340cdbcb80abb, df0072be6fc373cb22f9ea854d458b04e32a03cf, b9bb0e735460751b620156f800a4279a28573392, 37b18688cd18fd86d2f35c212df1611862a26cd5, fca71ead7a20290af1e2046983eeafae43d21af1, e4a62833adff6ef0fe7c0b90393204fe3c26b5c5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.