CVE-2026-43099
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ipv4: icmp: icmp_build_probe() fonksiyonundaki null-ptr-deref hatası düzeltildi IPv6 yığını aktif olmadığında (CONFIG_IPV6=m ve yüklü değil), ipv6_stub->ipv6_dev_find() fonksiyonu ERR_PTR(-EAFNOSUPPORT) döndürebilir ve bu hata işaretçisinin dev_hold() fonksiyonuna iletilmesi, null-ptr-deref nedeniyle çekirdek çökmesine yol açar. Bunun yerine istek sessizce reddedilir. RFC 8335, bir IPv6 arayüz tanımlayıcısının sözdizimsel olarak geçerli olduğu ancak uygulamanın çalışma zamanında aramayı gerçekleştiremediği durum için belirli bir yanıt tanımlamamış görünmektedir ve isteğin sessizce düşürülmesi, "No Such Interface" şeklinde hatalı raporlama yapmaktan daha güvenli olabilir.
Nasıl düzeltilir
- linux linux_kernel6.6.136, 6.12.83, 6.18.24, 6.19.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 6.6.136, 6.7 ≤ v < 6.12.83, 6.13 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 7.0 | 6.6.136, 6.12.83, 6.18.24, 6.19.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.