CVE-2026-5265
Açıklama
ICMP Destination Unreachable veya Packet Too Big yanıtı oluşturulurken, işleyici, orijinal paketin bir kısmını gerçek paket tampon boyutuyla doğrulamadan, IP başlığının kendi beyan ettiği toplam uzunluğu (IPv4 için ip_tot_len, IPv6 için ip6_plen) kullanarak ICMP hata gövdesine kopyalar. Bir VM, ICMP hatasını tetikleyen (örneğin, bir reject ACL'sine çarparak) ve şişirilmiş bir IP uzunluk alanına sahip kısa bir paket göndererek, ovn-controller'ın geçerli paket verilerinin ötesindeki yığın belleği okumasına ve bunu VM'ye geri gönderilen ICMP yanıtına dahil etmesine neden olabilir.
Nasıl düzeltilir
- access.redhat.com/errata/RHSA-2026:11694
- access.redhat.com/errata/RHSA-2026:11695
- access.redhat.com/errata/RHSA-2026:11696
- access.redhat.com/errata/RHSA-2026:11698
- access.redhat.com/errata/RHSA-2026:11700
- access.redhat.com/errata/RHSA-2026:11701
- access.redhat.com/errata/RHSA-2026:11702
- access.redhat.com/errata/RHSA-2026:22110
- access.redhat.com/errata/RHSA-2026:22111
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enterprise_linux 10 | Aralık belirtilmemiş | — |
| enterprise_linux 8 | Aralık belirtilmemiş | — |
| enterprise_linux 9 | Aralık belirtilmemiş | — |
| enterprise_linux 7 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.