CVE-2026-98573
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net: skbuff: skb_checksum_setup_ipv6() funksiyasında pull-bound underflow xətası düzəldildi skb_maybe_pull_tail() funksiyası unsigned max arqumentindən skb_headlen(skb)-ni çıxır və nəticəni __pskb_pull_tail() funksiyasına signed int kimi ötürür. Funksiya max dəyərinin ən azı skb_headlen(skb) olduğunu təmin etmir. Bu, IPv6 genişləndirmə başlıqları analiz edilərkən, əgər skb artıq MAX_IPV6_HDR_LEN-dən daha böyük xətti sahəyə malikdirsə baş verə bilər. Analizçi xətti sahədən kənarda olan məlumatlara ehtiyac duyduqda, max - skb_headlen(skb) ifadəsi dövr edir (wrap) və mənfi deltaya çevrilir. Daha sonra __pskb_pull_tail() həmin mənfi uzunluğu skb_copy_bits() funksiyasına ötürür ki, burada da bu çox böyük bir kopyalama uzunluğuna çevrilə bilər. Üç genişləndirmə-başlıq çağırış nöqtəsində sorğu edilən uzunluğun özünü pull bound kimi ötürün, beləliklə delta artıq mənfiyə düşməyəcək.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.