CVE-2026-98794
Təsvir
Linux kernel-də aşağıdakı zəiflik həll edilmişdir: ipvs: ehtiyat serverdə qəbul edilən bəzi bayraqları filtrləyin IPVS SYNC protokolu dizaynına görə təhlükəsiz olmasa da, biz hələ də ehtiyat serveri dağıdıcı nəticələrə səbəb ola biləcək mesajlardan qoruya bilərik. Bu commit qəbul edilən bağlantı bayraqlarından və ya onların kombinasiyalarından yaranan problemləri həll edir. İndi biz mesajları aşağıdakı kimi rədd edirik: 1. NO_CPORT+TEMPLATE kombinasiyası normal bağlantılar üçün axtarışların şablona düşməsinə imkan verir ki, bu da bir çox cəhətdən pozula bilər. Master NO_CPORT bayrağı ilə bağlantıları sinxronlaşdırmasa da, yəni onlar qurulmazdan əvvəl, biz hələ də TEMPLATE olmadan NO_CPORT-u qəbul edirik. 2. ONE_PACKET: master tərəfindən göndərilmir, ona görə də onu ehtiyatda gözləmirik. İndiyə qədər protokol v1 üçün IP_VS_CONN_F_BACKUP_MASK tərəfindən nəzərə alınmırdı, halbuki protokol v0 heşlənməyən və dərhal rədd edilən bağlantılar yaradırdı. v1 ilə uyğunluq üçün IP_VS_CONN_F_BACKUP_MASK-ı v0 mesajlarından gələn bayraqlara da tətbiq etmək daha yaxşıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.