CVE-2026-53003
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: pppoe: PFC çerçevelerini düşür RFC 2516 Bölüm 7, Protokol Alanı Sıkıştırmasının (Protocol Field Compression - PFC) PPPoE için ÖNERİLMEDİĞİNİ belirtmektedir. Uygulamada, pppd PPPoE oturumları için PFC müzakeresini desteklemez ve mevcut PPPoE sürücüsü sıkıştırılmamış (2 baytlık) bir protokol alanı varsayar. Ancak, genel PPP katmanı fonksiyonu ppp_input(), müzakere sonucundan haberdar değildir ve hala PFC çerçevelerini kabul etmektedir. Hatalı bir uygulamaya sahip olan bir eş veya bir saldırgan, sıkıştırılmış (1 baytlık) bir protokol alanına sahip bir çerçeve gönderirse, sonraki PPP yükü bir bayt kaydırılır. Bu durum, ağ başlığının 4 bayt hizasız olmasına neden olur ve bazı mimarilerde hizalanmamış erişim istisnalarını tetikleyebilir. Saldırı yüzeyini azaltmak için PPPoE PFC çerçeveleri düşürülür. Açık kodlamadan kaçınmak için hem ppp_generic.c hem de pppoe.c dosyalarında kullanılacak ppp_skb_is_compressed_proto() yardımcı fonksiyonu eklenmiştir.
Nasıl düzeltilir
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.0 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10 | 5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.