CVE-2026-98793
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: netfilter: bpf: yanlış NAT manipulyasiya növlərini rədd etmək bpf_ct_set_nat_info() funksiyası NAT manipulyasiya növünü yoxlamadığı üçün nf_nat_setup_info()-ya birbaşa yanlış dəyər ötürülə bilər. Bu, nf_nat_setup_info()-da WARN_ON()-i tetikləyir və əgər panic_on_warn təyin edilməyibsə, nat_bysource əlavə edilmədən IPS_SRC_NAT_DONE təyin edilir və conntrack təmizlənməsi zamanı başlatılmamış hlist düyününü ayırmaq cəhdi baş verir. Bu problem, nf_nat_setup_info() çağırılmazdan əvvəl NAT manipulyasiya növünün düzgünlüyü yoxlanılaraq həll edilmişdir. Əlavə olaraq, gələcəkdə oxşar halların qarşısını almaq üçün WARN_ON tetikləndikdə, emala davam etmək əvəzinə NF_DROP qaytarılır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.