CVE-2026-53183
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mptcp: alt akış rcv wnd küçülmesine izin ver Bir MPTCP bağlantısında, TCP başlığındaki `window` alanı MPTCP düzeyindeki rcv_nxt değerine referans verir ve bu alanın sağ kenarı geriye doğru hareket etmemelidir. Bu kısıtlama, DSS seçeneği oluşturulma aşamasında uygulanır. Aynı zamanda TCP yığını, TCP düzeyindeki rcv wnd sağ kenarının geriye doğru hareket etmediğinden bağımsız olarak emin olur. Bu durum, gelen veri TCP düzeyinde onaylandığında (ack) ve MPTCP sıra alanında sırasız (OoO) olduğunda (veya birikmiş veri kuyruğuna düştüğünde), MPTCP rcv penceresinin yapay olarak şişmesine neden olur. Sonuç olarak, gönderici hatalı davranmasa bile gelen trafik, alıcı rcvbuf boyutunu aşabilir. Mevcut netns ayarına bakılmaksızın, TCP alt akışının TCP düzeyindeki rcv wnd değerini küçültmesine zorla izin verilerek bu senaryo engellenmiştir.
Nasıl düzeltilir
- linux linux_kernel6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.19 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.