CVE-2026-53132
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: vsock/virtio: potansiyel sınırsız skb kuyruğu düzeltildi virtio_transport_inc_rx_pkt(), vvs->rx_bytes + len > vvs->buf_alloc durumunu kontrol eder. virtio_transport_recv_enqueue(), VIRTIO_VSOCK_SEQ_EOM içeren paketler için birleştirme işlemini atlar. len == 0 ve VIRTIO_VSOCK_SEQ_EOM değerine sahip paketler beslendiğinde, vvs->rx_bytes değeri 0 olarak kaldığından çok sayıda paket kuyruğa alınabilir. Bu durum, skb meta veri boyutu tahmin edilerek düzeltilmiştir: (Kuyruktaki skb sayısı) * SKB_TRUESIZE(0)
Nasıl düzeltilir
- linux linux_kernel6.2, 6.12.94, 6.18.36, 7.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1.63 ≤ v < 6.2, 6.3.1 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 6.3, 7.1 | 6.2, 6.12.94, 6.18.36, 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.