CVE-2026-98604
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ovpn: lokal son nöqtə öyrənilərkən bind əvəz edilir struct ovpn_bind, peer->bind vasitəsilə RCU ilə dərc olunur, lakin lokal son nöqtənin öyrənilməsi bind->local sahəsini peer->lock altında yerində yeniləyir. UDP TX bu sahəni həmin kilid olmadan oxuyur. Xüsusilə, eyni vaxtda baş verən IPv6 yeniləməsi ünvanın parçalanmış şəkildə oxunmasına səbəb ola bilər. Yeni lokal son nöqtə öyrənilərkən, uzaq son nöqtə dəyişikliyində olduğu kimi, əvəzedici bind-i dərc etmək üçün ovpn_peer_reset_sockaddr istifadə edin. Cari uzaq ünvanı saxlayın və dst keşini yalnız yeni bind uğurla dərc edildikdən sonra sıfırlayın. Uzaq son nöqtə dəyişikliklərini ayrıca izləyin ki, float bildirişi və transport-address rehashing prosesləri yalnız faktiki peer float halları ilə məhdudlaşsın.
Necə düzəltmək olar
- Linux Linux21dbc9f4d0bdd3b22f91beabc7840064bf11594f, e283009151d3d131447c2edda500199c5fda5f72, aea934a221ec6a867221e5b765f65f1857befd53 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | f0281c1d3732d1ec084fa1e06d1767d33e1a570e ≤ v < 21dbc9f4d0bdd3b22f91beabc7840064bf11594f, f0281c1d3732d1ec084fa1e06d1767d33e1a570e ≤ v < e283009151d3d131447c2edda500199c5fda5f72, f0281c1d3732d1ec084fa1e06d1767d33e1a570e ≤ v < aea934a221ec6a867221e5b765f65f1857befd53, 6.16 | 21dbc9f4d0bdd3b22f91beabc7840064bf11594f, e283009151d3d131447c2edda500199c5fda5f72, aea934a221ec6a867221e5b765f65f1857befd53 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.