CVE-2026-43025
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: ctnetlink: yeni beklentilerde açıkça belirtilen yardımcıyı yoksay Mevcut ana conntrack yardımcısı kullanın; bunun dışındaki durumlar gerçek anlamda desteklenmemektedir ve doğrulamayı daha karmaşık hale getirmektedir, bu nedenle kullanıcı alanının bu beklenti için önerdiği yardımcıyı yoksayın. Bu durum, kullanıcı alanı tarafından mevcut ana conntrack yardımcısından farklı bir yardımcı sağlanarak CTA_EXPECT_CLASS doğrulanırken ortaya çıkarılmıştır: BUG: KASAN: slab-out-of-bounds in nf_ct_expect_related_report+0x2479/0x27c0 Read of size 4 at addr ffff8880043fe408 by task poc/102 Call Trace: nf_ct_expect_related_report+0x2479/0x27c0 ctnetlink_create_expect+0x22b/0x3b0 ctnetlink_new_expect+0x4bd/0x5c0 nfnetlink_rcv_msg+0x67a/0x950 netlink_rcv_skb+0x120/0x350 Bu durum, beklenti sınırlarının dışındaki çekirdek bellek baytlarının okunmasına izin vermektedir. CTA_EXPECT_HELP_NAME, netlink dökümü aracılığıyla yardımcı adını kullanıcı alanına sunmak için hala kullanılmaktadır.
Nasıl düzeltilir
- linux linux_kernel6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.12 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.134, 6.7 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.0 | 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.