CVE-2026-23254
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: gro: dış ağ ofsetini düzelt udp GRO tamamlanma aşaması, RX'e eklenen tüm paketlerin `encapsulation` bayrağının sıfırlandığını varsayar. Bazı H/W NIC'ler, UDP kapsüllü bir trafik için sağlama toplamını (checksum) donanımsal olarak boşaltırken bu bayrağı ayarlayabildiği, tun sürücüsünün UDP kapsüllemesi içeren GSO paketleri enjekte edebildiği ve sorunlu düzenin veth tabanlı bir kurulum aracılığıyla da oluşturulabildiği göz önüne alındığında, bu varsayım doğru değildir. Yukarıdakiler nedeniyle, sorunlu senaryolarda udp4_gro_complete(), dış UDP başlığı sözde sağlama toplamını hesaplamak için yanlış ağ ofsetini (dış yerine iç) kullanır ve bu durum paket işlemenin ilerleyen aşamalarında csum doğrulama hatalarına yol açar. Sorun, GRO tamamlanma zamanında encapsulation bayrağı her zaman temizlenerek çözülmüştür. Bu bayrak, kapsüllenmiş paketler için gerektiğinde udp_gro_complete() tarafından tekrar ayarlanacaktır.
Nasıl düzeltilir
- linux linux_kernel6.6.124, 6.9, 6.12.70, 6.18.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.6.31 ≤ v < 6.6.124, 6.8.10 ≤ v < 6.9, 6.9.1 ≤ v < 6.12.70, 6.13 ≤ v < 6.18.10, 6.9, 6.19 | 6.6.124, 6.9, 6.12.70, 6.18.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.