CVE-2026-31682
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bridge: br_nd_send: ND seçeneklerini ayrıştırmadan önce skb doğrusal hale getirilmeli br_nd_send(), komşu keşif (neighbour discovery) seçeneklerini ns->opt[] üzerinden ayrıştırır ve bu seçeneklerin isteğin doğrusal kısmında olduğunu varsayar. Çağıran fonksiyonlar yalnızca ICMPv6 başlığının ve hedef adresin mevcut olduğunu garanti eder, bu nedenle seçenek alanı hala doğrusal olmayabilir. Bu durumda ns->opt[] ayrıştırması, doğrusal tamponun ötesindeki verilere erişebilir. Seçenek ayrıştırmasından önce istek doğrusal hale getirilmeli ve ns, doğrusal ağ başlığından türetilmelidir.
Nasıl düzeltilir
- linux linux_kernel5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.15 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.134, 6.7 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.0 | 5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.