CVE-2026-46026
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: qrtr: ns: Maksimum arama sayısını sınırla Mevcut kod, bir istemcinin gerçekleştirebileceği arama sayısı üzerinde herhangi bir sınır kontrolü yapmamaktadır. Kod aramaları yerel istemcilerle kısıtlasa da, kötü niyetli bir yerel istemcinin aynı soket üzerinden çok sayıda NEW_LOOKUP mesajı gönderme olasılığı hala mevcuttur. Bu sorun, maksimum arama sayısı küresel olarak 64 ile sınırlandırılarak giderilmiştir. İsim sunucusu (nameserver) en fazla bir yerel gözlemciye izin verdiğinden, bu küresel arama sayısı aramaların sınır içerisinde kalmasını sağlayacaktır. 64 sınırının mevcut platform gereksinimlerine göre seçildiği unutulmamalıdır. Gelecekte gereksinimlerin değişmesi durumunda bu sınır artırılabilir.
Nasıl düzeltilir
- linux linux_kernel6.6.140, 6.12.86, 6.18.27, 7.0.4 ya da sonraki bir sürüm
- git.kernel.org/stable/c/0dbec101a7076e9b1e4bd1876f7cf07c56ff4ce3
- git.kernel.org/stable/c/20855cef7e659ef84ac73251256fa530819b2346
- git.kernel.org/stable/c/2b930bc77e00cb27e1d6e1d497b3b596283465ef
- git.kernel.org/stable/c/5640227d9a21c6a8be249a10677b832e7f40dc55
- git.kernel.org/stable/c/76adf8f69b0bb3ab20be7c58f5d555027332d113
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.7 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.86, 6.13 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.4 | 6.6.140, 6.12.86, 6.18.27, 7.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.