CVE-2026-98438
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: mptcp: options: mptcp_write_data_fin funksiyasında təyin olunmamış dəyər (uninit-value) xətası düzəldildi Məlumat olmadan DATA_FIN göndərdikdə və DATA_FIN bağlantı səviyyəli ardıcıllıq sahəsinin 1 oktetini tutduğu üçün [1], xüsusi dəyərlərə malik DSS xəritləməsi əlavə etmək tələb olunur. Yoxlama cəmi (checksum) razılaşdırılıbsa, o həmçinin hesablanmalı və çıxan paketə daxil edilməlidir, buna görə də ilkin csum məlumatları da 0-a sıfırlanmalıdır. cfcceb7a39fc ("tcp: shrink per-packet memset in __tcp_transmit_skb()") commit-indən sonra bu artıq baş vermir, çünki bütün ext_copy strukturu artıq standart olaraq sıfırlanmır. Bu, use_map-in dəyişdirildiyi və sonradan təyin edildiyi yeganə hal kimi görünür, buna görə də csum sahəsi yalnız bu halda digər spesifik sahələrlə birlikdə ilkinləşdirilir.
Necə düzəltmək olar
- Linux Linux9a682067dd7b9dce6b94a0a05661dcc921446402, b110f1dd6cb6a9930503354a01a315e0a821eaa7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | cfcceb7a39fc10a6f896af8229bf81d96acb22cc ≤ v < 9a682067dd7b9dce6b94a0a05661dcc921446402, cfcceb7a39fc10a6f896af8229bf81d96acb22cc ≤ v < b110f1dd6cb6a9930503354a01a315e0a821eaa7, 7.1 | 9a682067dd7b9dce6b94a0a05661dcc921446402, b110f1dd6cb6a9930503354a01a315e0a821eaa7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.