CVE-2026-53366
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ipv4: sayfalama tahsis yolunda fraggap hesaba katılıyor __ip_append_data() fonksiyonunda, sayfalama tahsis dalına girildiğinde, alloclen ve pagedlen şu şekilde hesaplanmaktadır: alloclen = fragheaderlen + transhdrlen; pagedlen = datalen - transhdrlen; datalen zaten fraggap değerini içermektedir ancak önceki skb'den aktarılan fraggap baytları, ardından gelen skb_copy_and_csum_bits() tarafından yeni skb'nin doğrusal alanına transhdrlen ofsetinde kopyalanır. Bu nedenle, doğrusal alan fraggap baytı kadar küçük kalırken, pagedlen aynı miktarda fazla hesaplanır. Sayfalamasız dal, alloclen değerini fraglen olarak ayarlar; datalen içerdiği için bu durum zaten fraggap'ı hesaba katar. Sayfalama dalını, alloclen değerine fraggap ekleyerek ve pagedlen değerinden çıkararak uyumlu hale getirin. Bu düzenlemeden sonra, kopya işlemi sayfalama yolunda artık -fraggap değerine düşmemektedir, bu nedenle eski aritmetiği açıklayan güncelliğini yitirmiş yorum kaldırılmıştır.
Nasıl düzeltilir
- linux linux_kernel6.6.144, 6.12.95, 6.18.38, 7.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.0 ≤ v < 6.6.144, 6.7 ≤ v < 6.12.95, 6.13 ≤ v < 6.18.38, 6.19 ≤ v < 7.1.3 | 6.6.144, 6.12.95, 6.18.38, 7.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.