CVE-2026-53074
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bpf: bpf_prog_test_run_skb fonksiyonunda kısa IPv4/IPv6 girdileri reddediliyor bpf_prog_test_run_skb(), önce eth_type_trans() fonksiyonunu çağırır ve ardından test çalıştırılması için sk family ve adres alanlarını başlatmak üzere skb->protocol değerini kullanır. IPv4 ve IPv6 paketleri için, sağlanan test girdisi yalnızca bir Ethernet başlığı içerse bile ip_hdr(skb) veya ipv6_hdr(skb) erişimi gerçekleştirilebilir. Ethernet çerçevesi IPv4/IPv6 EtherType taşıyorsa ancak L3 başlığı çok kısaysa girdi daha erken aşamada reddedilir. IPv4/IPv6 başlık uzunluğu kontrolleri mevcut protokol switch yapısına dahil edilmiş ve ağ başlıklarına erişilmeden önce -EINVAL döndürülmüştür.
Nasıl düzeltilir
- linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 ya da sonraki bir sürüm
- git.kernel.org/stable/c/0a04db240effd85773f66244645a28cedddb72d2
- git.kernel.org/stable/c/12bec2bd4b76d81c5d3996bd14ec1b7f4d983747
- git.kernel.org/stable/c/1f882c492d46f90bdb36f4936876c88c28dab21c
- git.kernel.org/stable/c/6a9f38d5ff11e00bc54baab752642978805e81eb
- git.kernel.org/stable/c/6def5fe753cbe5b279ee5fd10327b2611cbddaca
- git.kernel.org/stable/c/7254267799d083280c0e53effc101a33add95f7b
- git.kernel.org/stable/c/8042240412de3222d27b31e89d29336961cad9e4
- git.kernel.org/stable/c/e6aa481f21fc7a41ed344767ea25aae9d03fae71
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.9 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10 | 5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.