CVE-2026-53151
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: rxrpc: Ayrıştırma işlemi için SACK tablosunu çıkaran ACK ayrıştırıcısı düzeltildi rxrpc_input_soft_acks() fonksiyonundaki alınan skbuff değişikliği ve parçalanmış bir UDP paketinde tampona yönelik potansiyel hatalı erişim (paketin muhtemelen kasıtlı olarak parçalanmış şekilde önceden oluşturulmuş olması gerekir), AF_RXRPC ayrıştırmayı denemeden önce SACK tablosunun içeriğini bir tampona kopyalayarak çıkarmaya çalıştığında düzeltildi. AF_RXRPC, sadece skb_condense() fonksiyonunu çağırabileceğini ve ardından skb->data üzerinden SACK tablosuna geçerli bir şekilde erişebileceğini ve bunun düz bir tampon olacağını varsaymaktadır; ancak skb_condense() bazı durumlarda sessizce başarısız olabilir. rxrpc_input_soft_acks() genişletilmiş ACK'ları ayrıştırabilse de, AF_RXRPC'nin geri kalanının şu anda bunu desteklemediği unutulmamalıdır. Ayrıca, rxrpc_input_ack() içerisinde skb_condense() fonksiyonunu çağırmaya gerek kalmadığından bu işlem kaldırılmıştır.
Nasıl düzeltilir
- linux linux_kernel6.6.144, 6.12.95, 6.18.36, 7.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.2 ≤ v < 6.6.144, 6.7 ≤ v < 6.12.95, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 6.6.144, 6.12.95, 6.18.36, 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.