CVE-2026-31407
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: conntrack: eksik netlink politika doğrulamaları eklendi Hyunwoo Kim, sctp ve ctnetlink bileşenlerinde sınır dışı erişim (out-of-bounds access) raporlamıştır. Bu öznitelikler, çekirdek tarafından herhangi bir doğrulama yapılmadan kullanılmaktadır. Netlink politikaları buna göre genişletilmiştir. Raporlayanın ifadesiyle: nlattr_to_sctp(), kullanıcı tarafından sağlanan CTA_PROTOINFO_SCTP_STATE değerini, geçerli aralıkta olup olmadığını kontrol etmeden doğrudan ct->proto.sctp.state kısmına atamaktadır. [..] ve: ... exp->dir = 100 olduğunda, ct->master->tuplehash[100] adresindeki erişim, 320 baytlık bir nf_conn nesnesinin başlangıcından itibaren 5600 bayt sonrasını okumakta ve UBSAN tarafından onaylanan bir slab-out-of-bounds okuma hatasına neden olmaktadır.
Nasıl düzeltilir
- linux linux_kernel6.6.136, 6.12.83, 6.18.24, 6.19.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.27 ≤ v < 6.6.136, 6.7 ≤ v < 6.12.83, 6.13 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.10, 7.0 | 6.6.136, 6.12.83, 6.18.24, 6.19.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.