CVE-2026-43057
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: IPV6_CSUM GSO geri dönüşünde tünellenmiş trafiğin doğru şekilde işlenmesi NETIF_F_IPV6_CSUM yalnızca IPv6 genişletme başlıkları olmayan paketlerin sağlama toplamı boşaltma (checksum offload) desteğini bildirir. Genişletme başlıkları olan paketler yazılım tabanlı sağlama toplamı hesaplamasına geri dönmelidir. TSO, sağlama toplamı boşaltmaya bağımlı olduğundan, bunlar GSO'ya geri dönmelidir. Aşağıdaki commit bu geri dönüşü tanıtmaktadır. Bu işlem her zaman ağ başlığı uzunluğunu kontrol eder. Tünellenmiş paketler için bunun yerine iç başlık uzunluğu kontrol edilmelidir. Kontrol buna göre genişletilmiştir. İç IP protokolü olmayan tünellenmiş paketler özel bir durumdur; örneğin UDP içinde RFC 6951 SCTP gibi. Bunlar standart IPv6 ve ardından gelen taşıma başlığı yapısında olmadıkları için onlar da yazılım GSO yoluna geri dönmelidir.
Nasıl düzeltilir
- linux linux_kernel6.1.168, 6.6.134, 6.12.81, 6.17, 6.18.22, 6.19.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1.149 ≤ v < 6.1.168, 6.6.103 ≤ v < 6.6.134, 6.12.44 ≤ v < 6.12.81, 6.16.4 ≤ v < 6.17, 6.17.1 < v < 6.18.22, 6.19 ≤ v < 6.19.12, 6.17, 7.0 | 6.1.168, 6.6.134, 6.12.81, 6.17, 6.18.22, 6.19.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.