CVE-2026-98853
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: gso: rekursiv IP-in-IP seqmentasiyasının məhdudlaşdırılması IP-in-IP GSO hər bir iç-içə IP başlığı üçün inet_gso_segment() və ya ipv6_gso_segment() funksiyalarına yenidən daxil ola bilər. encap_level callback dərinliyini deyil, başlıq baytlarını izlədiyi üçün dərin zəncir nüvə stekini tükəndirə bilər. inet_gso_segment() funksiyasının yığılabilən (stackable) edilməsi limitsiz IPv4 iç-içəliliyini yaratdı; daha sonra IPIP GSO/TSO bu yolun əlçatan olmasını təmin etdi. IPv6 yığılabilən yolu ayrıca tətbiq edilib və eyni mühafizədən istifadə edir. skb_gso_cb-də IPv4 və IPv6 GSO handler girişlərinin sayı hesablanır, bu dəyər hər bir üst səviyyəli GSO əməliyyatı üçün bir dəfə başladılır və GRE/UDP kontekst dəyişiklikləri zamanı qorunub saxlanılır. Hər iki handler üçün mövcud olan IP_TUNNEL_RECURSION_LIMIT-dən istifadə olunur. İlk beş giriş icazə verilir, altıncı giriş isə növbəti GSO callback-ni göndərməzdən əvvəl -EINVAL qaytarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralıq göstərilməyib | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.