CVE-2026-98497

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net/mlx5e: dəyişdirilmiş IPv6 IPsec siyasət maskaları düzəldildi IPv6 XFRM siyasətləri fərqli mənbə və təyinat prefiks uzunluqlarından istifadə edə bilər. mlx5e_ipsec_policy_mask() müvafiq maskaları müstəqil şəkildə qurur, lakin setup_fte_addr6() hər bir maskanı əks ünvan sahəsinə quraşdırır. Prefiks uzunluqları fərqləndikdə, bu, mənbə uyğunlaşmasının təyinat prefiksini, təyinat uyğunlaşmasının isə mənbə prefiksini istifadə etməsinə səbəb olur. Nəticədə yaranan aparat qaydası həm siyasətin əhatə etdiyi trafiki ötürə, həm də onun xaricindəki trafiklə uyğunlaşa bilər. Hər bir maskanı özünə uyğun uyğunlaşma sahəsinə quraşdırın.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLinux
Dərc18 okt 2026
İlk görülmə18 okt 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux3803dc8477f08e0dac4050cafee0de43f32727be, e73f832f0a7b2c6ea45b2124c732d639be97b547, 10de7ed8ef4840da9ca21de4c29578657ac367db və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxca7992f52c2cb5ef61fbfa590a2d7c926f290237 ≤ v < 3803dc8477f08e0dac4050cafee0de43f32727be, ca7992f52c2cb5ef61fbfa590a2d7c926f290237 ≤ v < e73f832f0a7b2c6ea45b2124c732d639be97b547, ca7992f52c2cb5ef61fbfa590a2d7c926f290237 ≤ v < 10de7ed8ef4840da9ca21de4c29578657ac367db, 6.153803dc8477f08e0dac4050cafee0de43f32727be, e73f832f0a7b2c6ea45b2124c732d639be97b547, 10de7ed8ef4840da9ca21de4c29578657ac367db

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-98497 · Linux · Dark Radar