CVE-2026-31738
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: vxlan: vxlan_na_create fonksiyonunda ND seçenek uzunluklarını doğrula vxlan_na_create(), ND seçeneklerini seçenek tarafından sağlanan uzunluklara göre işler. Hatalı biçimlendirilmiş bir seçenek, ayrıştırıcının hesaplanan seçenek kapsamının ötesine geçmesine veya çok kısa bir kaynak LLADDR seçenek yükü kullanmasına neden olabilir. İlerlemeden önce seçenek uzunluklarını kalan NS seçenek alanı ile karşılaştırarak doğrula ve kaynak LLADDR bilgisini yalnızca seçenek bir Ethernet adresi için yeterince büyük olduğunda oku.
Nasıl düzeltilir
- linux linux_kernel3.13, 3.14, 5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 ya da sonraki bir sürüm
- git.kernel.org/stable/c/2029712fb2c87e9a8c75094906f2ee29bf08c500
- git.kernel.org/stable/c/602596c69a70e50d9ab8c6ae0290a01f88229dd7
- git.kernel.org/stable/c/901c1dd3bab2955d7e664f914c374c8c3ac2b958
- git.kernel.org/stable/c/afa9a05e6c4971bd5586f1b304e14d61fb3d9385
- git.kernel.org/stable/c/b69c4236255bd8de16cd876e58c6f0867d1d78b1
- git.kernel.org/stable/c/de20d2e3b9179d132f5f5b44e490d7c916c6321b
- git.kernel.org/stable/c/e476745917a1e288eb15e7ff49d286a86a4861d3
- git.kernel.org/stable/c/eddfce70a6f3107d1679b0c2fcbeb96b593bd679
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.12.18 ≤ v < 3.13, 3.13.10 ≤ v < 3.14, 3.14.1 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.134, 6.7 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 3.14, 7.0 | 3.13, 3.14, 5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.