CVE-2026-52921
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: ipset: hash:* aralık yinelemesini sonda durdurun Aşağıdaki hash kümesi varyantları: hash:ip,mark hash:ip,port hash:ip,port,ip hash:ip,port,net IPv4 aralıklarını 32 bitlik bir yineleyici ile yineler. Yineleyici, istenen aralıktaki son adres işlendiğinde durmalıdır. Yineleyicinin bir kez daha ilerletilmesi, gezinti durumunu isteğin sonunun ötesine taşıyabilir, bu nedenle daha sonraki bir yeniden deneme işlemi istenmeyen bir konumdan devam edebilir. Döngünün sonunda yineleyici artırımını açıkça yönetin ve üst sınır işlendiğinde durun. Bu işlem, geçerli aralıklar için mevcut yeniden deneme davranışını korurken, gezintinin orijinal sınırın ötesinde devam etmesini önler.
Nasıl düzeltilir
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 ya da sonraki bir sürüm
- git.kernel.org/stable/c/02f75f041a93ea045834da89cd3234f4c1d749b4
- git.kernel.org/stable/c/0b530efb2cc9dbdddfd49d392e3a857f0d4ce8dc
- git.kernel.org/stable/c/0d3a282ab5f165fc207ff49ea5b6ad8f54616bd6
- git.kernel.org/stable/c/0d7b33ace701fe397e6e4de145f32e098178d901
- git.kernel.org/stable/c/383418c20e69f5761b6ec5238f599423f4fb77fb
- git.kernel.org/stable/c/952e988163c2ab9939c3db9f0f8e77af6a1bb436
- git.kernel.org/stable/c/be75218fadea22e59c8673db212f29c681bf45bb
- git.kernel.org/stable/c/c281e018af98df91827d65bec00f4956c00a1b02
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.14.1 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.142, 6.7 ≤ v < 6.12.92, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 4.14, 7.1 | 5.10.258, 5.15.209, 6.1.175, 6.6.142, 6.12.92, 6.18.34, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.