CVE-2026-98497
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net/mlx5e: dəyişdirilmiş IPv6 IPsec siyasət maskaları düzəldildi IPv6 XFRM siyasətləri fərqli mənbə və təyinat prefiks uzunluqlarından istifadə edə bilər. mlx5e_ipsec_policy_mask() müvafiq maskaları müstəqil şəkildə qurur, lakin setup_fte_addr6() hər bir maskanı əks ünvan sahəsinə quraşdırır. Prefiks uzunluqları fərqləndikdə, bu, mənbə uyğunlaşmasının təyinat prefiksini, təyinat uyğunlaşmasının isə mənbə prefiksini istifadə etməsinə səbəb olur. Nəticədə yaranan aparat qaydası həm siyasətin əhatə etdiyi trafiki ötürə, həm də onun xaricindəki trafiklə uyğunlaşa bilər. Hər bir maskanı özünə uyğun uyğunlaşma sahəsinə quraşdırın.
Necə düzəltmək olar
- Linux Linux3803dc8477f08e0dac4050cafee0de43f32727be, e73f832f0a7b2c6ea45b2124c732d639be97b547, 10de7ed8ef4840da9ca21de4c29578657ac367db və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | ca7992f52c2cb5ef61fbfa590a2d7c926f290237 ≤ v < 3803dc8477f08e0dac4050cafee0de43f32727be, ca7992f52c2cb5ef61fbfa590a2d7c926f290237 ≤ v < e73f832f0a7b2c6ea45b2124c732d639be97b547, ca7992f52c2cb5ef61fbfa590a2d7c926f290237 ≤ v < 10de7ed8ef4840da9ca21de4c29578657ac367db, 6.15 | 3803dc8477f08e0dac4050cafee0de43f32727be, e73f832f0a7b2c6ea45b2124c732d639be97b547, 10de7ed8ef4840da9ca21de4c29578657ac367db |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.