CVE-2026-99074
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ipv4: nexthop qrupu kiçildikdə PMTU gəzintisini dayandırın 7d3f3b4367f3 ("net: ipv4: Cache pmtu for all packet paths if multipath enabled") commit-i __ip_rt_update_pmtu() funksiyasının hər bir yolu yeniləməsini təmin etmişdir. nexthop obyektləri üçün fib_info_num_path() və fib_info_nhc() funksiyaları nh->nh_grp-ni müstəqil olaraq yükləyir. RCU hər bir qrupun ömrünü qoruyur, lakin yükləmələrin eyni qrupu müşahidə etməsini təmin etmir. Əgər dövr indeksini qəbul etdikdən sonra əvəzləmə prosesi qrupu kiçildirsə, fib_info_nhc() NULL qaytarır və update_or_create_fnhe() onu dereference edir. Deterministik zond yalnız real əməliyyatlar arasındakı mövcud pəncərəni genişləndirdi. v7.2 versiyasında, PMTU oxuyucusu iki üzvlü qrupdan indeks 1-i qəbul etdikdən sonra RTM_NEWNEXTHOP əvəzləməsi bir üzvlü qrupu dərc etdi və bu, aşağıdakını yaratdı: KASAN: null-ptr-deref in range [0x0000000000000000-0x0000000000000007] RIP: update_or_create_fnhe+0x45/0x15b0 İndekslənmiş yol olmadıqda prosesi dayandırın. Qruplar sıxdır, buna görə də həmin şəkildə (snapshot) daha sonrakı indeks mövcud deyil. Eyni real yazıçı pəncərəsi bu yoxlama ilə oops olmadan 114,423 PMTU iterasiyasını tamamladı. Tələb olunduqda reproducer təqdim edilə bilər. Əvəzləmə şəbəkə ad sahəsində (network namespace) CAP_NET_ADMIN imtiyazlarını tələb edir. İmtiyazsız istifadəçi ad sahələrinə (unprivileged user namespaces) icazə verildiyi hallarda, lokal istifadəçi yeni istifadəçi və şəbəkə ad sahəsində bunu əldə edə bilər.
Necə düzəltmək olar
- Linux Linux82d83eec893d8ae84f280aec44c60d9fdecc62b5, a411df69524f91fe3adb8f9544d33e701fc9732c, 7fd60d3c9a1e1b11ef5f1643bbae78d91eae2f4a, c60d17d6dd61adc761ac6f65a008fefbc54cbf87, c6d670ac656badfd0e15355e07a13a6bdf3b69fd, f27483f9975b5065ff67054cc7eb8edac6083488, 6619e01855e65ef35723685a557e3eb106f4ecf5, 5.15.224, 6.1.191, 6.6.160, 6.12.113 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | fc07a232326a623d0be482e307c08ea7049c2846 ≤ v < 82d83eec893d8ae84f280aec44c60d9fdecc62b5, b1f7bdee5750d6cbb9497140cd6582abc5fdcb9e ≤ v < a411df69524f91fe3adb8f9544d33e701fc9732c, 3bed2abab4a682d426624ce9add9d7b6d475d4e4 ≤ v < 7fd60d3c9a1e1b11ef5f1643bbae78d91eae2f4a, 7f5005457b3072fe1ddf15bfef869f2a1d98e05e ≤ v < c60d17d6dd61adc761ac6f65a008fefbc54cbf87, 7d3f3b4367f315a61fc615e3138f3d320da8c466 ≤ v < c6d670ac656badfd0e15355e07a13a6bdf3b69fd, 7d3f3b4367f315a61fc615e3138f3d320da8c466 ≤ v < f27483f9975b5065ff67054cc7eb8edac6083488, 7d3f3b4367f315a61fc615e3138f3d320da8c466 ≤ v < 6619e01855e65ef35723685a557e3eb106f4ecf5, 5.15.179 ≤ v < 5.15.224, 6.1.129 ≤ v < 6.1.191, 6.6.79 ≤ v < 6.6.160, 6.12.16 ≤ v < 6.12.113, 6.13 | 82d83eec893d8ae84f280aec44c60d9fdecc62b5, a411df69524f91fe3adb8f9544d33e701fc9732c, 7fd60d3c9a1e1b11ef5f1643bbae78d91eae2f4a, c60d17d6dd61adc761ac6f65a008fefbc54cbf87, c6d670ac656badfd0e15355e07a13a6bdf3b69fd, f27483f9975b5065ff67054cc7eb8edac6083488, 6619e01855e65ef35723685a557e3eb106f4ecf5, 5.15.224, 6.1.191, 6.6.160, 6.12.113 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.