CVE-2026-53216
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: mvpp2: XDP çerçeve boyutunu RX tamponu ile sınırla mvpp2 kısa ve uzun BM havuzlarına sahiptir ve kısa havuz tamponları PAGE_SIZE değerinden daha küçük olabilir. Buna rağmen XDP yolu, her xdp_buff yapısını çerçeve boyutu olarak PAGE_SIZE ile başlatmaktadır. XDP yardımcıları, kuyruk büyümesini doğrulamak ve veri alanının kesin sonunu belirlemek için frame_sz değerini kullanır. Kısa tamponlar için PAGE_SIZE bildirilmesi, bpf_xdp_adjust_tail() fonksiyonunun bir paketi gerçek tahsisatın ötesinde büyütmesine neden olarak belleği bozabilir veya daha sonra skb kuyruk alanı kontrollerinin hata vermesine yol açabilir. XDP kuyruk alanının paketle ilişkili gerçek tamponla eşleşmesi için XDP tamponunu bm_pool->frag_size ile başlatın.
Nasıl düzeltilir
- linux linux_kernel5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.9 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.