CVE-2026-46101
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: nft_bitwise içindeki sıfır kaydırmayı reddet Başlatma sırasında nft_bitwise sol ve sağ kaydırma ifadeleri için sıfır kaydırma operandlarını reddedin. Taşıma yayılım mantığı, komşu 32 bitlik sözcükten gelen taşımayı BITS_PER_TYPE(u32) - shift kullanarak hesaplar. Sıfır kaydırma operandı bunu 32 bitlik bir kaydırmaya dönüştürür, bu da tanımsız davranışa yol açar. Hatalı kuralların paket yoluna asla ulaşmaması için, kontrol düzleminde mevcut olan 32'ye eşit veya daha büyük değerler kontrolünün yanı sıra sıfır kaydırma operandlarını da reddedin.
Nasıl düzeltilir
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.86, 6.18.27, 7.0.4 ya da sonraki bir sürüm
- git.kernel.org/stable/c/4fccea585631621c975883911a08d15b6671f7dc
- git.kernel.org/stable/c/6f820139d16a4c9865a145d4a9cf9c92cc632c14
- git.kernel.org/stable/c/9ad26c272405f53834871cc2e46b9b5393a666c3
- git.kernel.org/stable/c/9baa08d6b6b096fad70049533f0d705d85fdc979
- git.kernel.org/stable/c/bffef0acec9c3b837a785248a893137fb7f26c95
- git.kernel.org/stable/c/ca24f1243ad1a4d12d6a23876bbbe3ed02099853
- git.kernel.org/stable/c/f370205974f171a5868c13ff30d7642fed46e47b
- git.kernel.org/stable/c/fe11e5c40817b84abaa5d83bfb6586d8412bfd07
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.6 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.86, 6.13 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.4, 7.1 | 5.10.258, 5.15.209, 6.1.175, 6.6.140, 6.12.86, 6.18.27, 7.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.