CVE-2026-63828
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: apparmor: TCP fast open sendmsg'nin örtük bağlantısını denetleyin MSG_FASTOPEN ile kullanılan sendmsg()/sendto(), connect(2) ve write(2) fonksiyonlarının bir kombinasyonudur: bağlantıyı SYN aşamasında açar. apparmor_socket_sendmsg() yalnızca AA_MAY_SEND kontrolü yaptığı için, gönderime izin veren ancak bağlantıya (connect) izin vermeyen bir profil, kısıtlanmış bir görevin connect(2) tarafından reddedilecek olan dışa dönük bir TCP/MPTCP bağlantısı açmasına izin vererek bağlantı denetimini atlatmaktadır. MSG_FASTOPEN ayarlandığında ve bir hedef belirtildiğinde örtük bağlantıyı denetleyin. Bunu (recvmsg'nin de kullandığı ortak aa_sock_msg_perm() yardımcı fonksiyonuna değil) apparmor_socket_sendmsg() fonksiyonuna ekleyin ve selinux ile tomoyo düzeltmelerini yansıtacak şekilde doğrudan aa_sk_perm() fonksiyonunu çağırın. sk_is_tcp() MPTCP fast open'ı kapsamadığından, SOCK_STREAM/IPPROTO_MPTCP kolu açıkça belirtilmiştir.
Nasıl düzeltilir
- Linux Linuxa16714e7cf2baa98ba2efddd5d6cbac641f4e76b, 20383429b56974507c465d016e5238b189f7a246, 7f57428ce00891d26b0f087ef754a4d820ec83aa, faea60deaa05c76f0772650f42eafde12bd39d93, 07b71c342382b854ab8030b244aeab6a7228ad7d, 4a69b83045d3195d5b9a9b053ad840ddb2998b4e, 45ebb934ea50b436ce49b2f159f090dab0d7fa28, 4d587cd8a72155089a627130bbd4716ec0856e21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | cf60af03ca4e71134206809ea892e49b92a88896 ≤ v < a16714e7cf2baa98ba2efddd5d6cbac641f4e76b, cf60af03ca4e71134206809ea892e49b92a88896 ≤ v < 20383429b56974507c465d016e5238b189f7a246, cf60af03ca4e71134206809ea892e49b92a88896 ≤ v < 7f57428ce00891d26b0f087ef754a4d820ec83aa, cf60af03ca4e71134206809ea892e49b92a88896 ≤ v < faea60deaa05c76f0772650f42eafde12bd39d93, cf60af03ca4e71134206809ea892e49b92a88896 ≤ v < 07b71c342382b854ab8030b244aeab6a7228ad7d, cf60af03ca4e71134206809ea892e49b92a88896 ≤ v < 4a69b83045d3195d5b9a9b053ad840ddb2998b4e, cf60af03ca4e71134206809ea892e49b92a88896 ≤ v < 45ebb934ea50b436ce49b2f159f090dab0d7fa28, cf60af03ca4e71134206809ea892e49b92a88896 ≤ v < 4d587cd8a72155089a627130bbd4716ec0856e21, 3.6 | a16714e7cf2baa98ba2efddd5d6cbac641f4e76b, 20383429b56974507c465d016e5238b189f7a246, 7f57428ce00891d26b0f087ef754a4d820ec83aa, faea60deaa05c76f0772650f42eafde12bd39d93, 07b71c342382b854ab8030b244aeab6a7228ad7d, 4a69b83045d3195d5b9a9b053ad840ddb2998b4e, 45ebb934ea50b436ce49b2f159f090dab0d7fa28, 4d587cd8a72155089a627130bbd4716ec0856e21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.