CVE-2026-23247
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: tcp: secure_seq: portlar TS offset'e geri eklendi Bu işlem 28ee1b746f49 ("secure_seq: ana bilgisayar başına zaman damgası ofsetlerine düşür") değişikliğini geri alır. tcp_tw_recycle 2017 yılında kaldırılmıştır. Zhouyan Deng, SYN cookie yan kanal aracılığıyla yol dışı (off-path) TCP kaynak port sızıntısı bildirmiştir ve bu durum birden fazla yöntemle düzeltilebilir. Bunlardan biri, TS offset rastgeleleştirmesine TCP portlarını geri getirmektir. Ek olarak, hem bir ISN hem de bir TS offset sağlamak için tek bir siphash() hesaplaması gerçekleştirilmektedir.
Nasıl düzeltilir
- linux linux_kernel6.18.17, 6.19.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.11 < v < 6.18.17, 6.19 ≤ v < 6.19.7, 4.10.14, 4.11, 7.0 | 6.18.17, 6.19.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.