CVE-2026-53249
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ipv4: IPOPT_SSRR ve IPOPT_LSRR seçeneklerini kısıtla Bu yama, Loose Source and Record Route (LSRR) ve Strict Source and Record Route (SSRR) IP seçeneklerinin ayarlanmasını yalnızca CAP_NET_RAW yetkisine sahip kullanıcılarla kısıtlar. Bu durum, ayrıcalıksız uygulamaların paketleri saldırgan kontrollü düğümler üzerinden yönlendirmeye zorlayarak TCP ISN ve muhtemelen diğer protokol bilgilerini sızdırmasını önler. LSRR ve SSRR birçok ağ ortamında yaygın olarak filtrelense de, bazı ağ yollarında hala destekleniyor ve iletiliyor olabilirler. RFC 7126 (IPv4 Seçenekleri İçeren IPv4 Paketlerinin Filtrelenmesine İlişkin Öneriler), bu seçeneklerin 4.3 ve 4.4 bölümlerinde düşürülmesini önermektedir.
Nasıl düzeltilir
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 ya da sonraki bir sürüm
- git.kernel.org/stable/c/00e8845fe3428c69e980dce5071cb3da1d8f7578
- git.kernel.org/stable/c/28f5ad1b4055405eb1616e603fe511ba5e3725e7
- git.kernel.org/stable/c/2a87c3e8f03ce655ed0ef500d64d5fd924ec3691
- git.kernel.org/stable/c/4cd6e9ed49347d3a2fdaaf07e32fb524756dddc2
- git.kernel.org/stable/c/89343ff12b3178fc236fe531a3603e7c97c68278
- git.kernel.org/stable/c/8ff85dbabbbfb05e86e6cde31d91ac5782179d4d
- git.kernel.org/stable/c/a4f3fd6516920988c47ba8d19714985c40c816a1
- git.kernel.org/stable/c/d3915a1f5a4bc0ac911032903c3c6ab8df9fcc7c
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.12.1 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 2.6.12, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.94, 6.18.36, 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.