CVE-2026-99026
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: team: yayım üçün ötürməyə hazır (txable) port olmadıqda skb-ni azad etmək bc_transmit() orijinal skb-ni sonuncu txable portu vasitəsilə göndərir. Heç bir port txable olmadıqda, funksiya skb-ni istifadə etmədən false qaytarır, lakin team_xmit() hələ də NETDEV_TX_OK qaytarır. AF_PACKET göndərişləri daha sonra skb-ni və onun soket yazma yaddaşı yükünü saxlayır. TX aktiv edilmiş, lakin bağlantısı kəsilmiş (link-down) port yayım ötürmə əməliyyatını quraşdırılmış vəziyyətdə saxlayır. Daşıyıcı (carrier), ikinci bir bağlantısı qurulmuş (link-up) və TX deaktiv edilmiş port vasitəsilə aktiv qala bilər və ya istifadəçi sahəsi tərəfindən məcburi aktivləşdirilə bilər. Mövcud atma uçotunu (drop accounting) olduğu kimi saxlayaraq, port olmayan yolda orijinal skb-ni azad edin. Əvvəlki commit-in nəzərdən keçirilməsi zamanı Sashiko tərəfindən aşkar edilib.
Necə düzəltmək olar
- Linux Linux961563117626f4681623077ec0cfd86f86da0d49, f34b1bcac4581a5bd3daf9eff90f175e736b54aa, 489114c9ecae44e523361a4b3e610ee5ebd9189c və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 5fc889911a99043a97da1daa0d010ad72cbc3042 ≤ v < 961563117626f4681623077ec0cfd86f86da0d49, 5fc889911a99043a97da1daa0d010ad72cbc3042 ≤ v < f34b1bcac4581a5bd3daf9eff90f175e736b54aa, 5fc889911a99043a97da1daa0d010ad72cbc3042 ≤ v < 489114c9ecae44e523361a4b3e610ee5ebd9189c, 3.6 | 961563117626f4681623077ec0cfd86f86da0d49, f34b1bcac4581a5bd3daf9eff90f175e736b54aa, 489114c9ecae44e523361a4b3e610ee5ebd9189c |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.