CVE-2026-98621
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: gue: yanlış REMCSUM ofsetlərini rədd etmək REMCSUM seçimi mütləq yoxlama cəminin başlanğıcını və yoxlama cəmi sahəsinin ofsetini daşıyır. gue_remcsum() funksiyası onları skb_remcsum_process() funksiyasına ötürür və həmin funksiyanın qismən yolu "ofset - başlanğıc" dəyərini u16 skb->csum_offset dəyişənində saxlayır. Əgər ofset başlanğıcdan kiçikdirsə, bu, alt axına (underflow) səbəb olur. Yönləndirilmiş paket CHECKSUM_PARTIAL statusunu saxlaya bilər və metaməlumatlara etibar edən NETIF_F_HW_CSUM drayverinə çata bilər, bu isə skb_copy_and_csum_dev() funksiyasının təyinat buferindən təxminən 64 KiB kənara iki bayt yazmasına gətirib çıxarır. Mövcud uzunluq yoxlamasından sonra validate_gue_flags() funksiyasında tərsinə çevrilmiş tuple-ları rədd edin, beləliklə bütün GUE analizatorları ardıcıllığı bir yerdə tətbiq etsin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.