CVE-2026-63913
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: conntrack: tcp: yön kontrolü yapılmadan geçersiz-seq RST ile CLOSE durumuna zorlama işlemi gerçekleştirilmesin TCP conntrack durum makinesindeki istenmeyen bir davranış, geçersiz bir sıra numarasına sahip bir RST paketi kullanılarak bağlantının CLOSE durumuna zorlanmasına izin vermektedir. Özellikle, bir SYN paketi gözlemlendikten sonra, RST paketinin beklenen yanıt yönüne uygun olup olmadığına bakılmaksızın, geçersiz bir SEQ içeren RST, conntrack girdisini TCP_CONNTRACK_CLOSE durumuna geçirebilir. İlgili kod yolu, RST'nin giden bir SYN'e yanıt olduğunu varsayar ancak paket yönünü doğrulamaz veya karşı yönde eşleşen bir SYN'in gerçekten gönderildiğinden emin olmaz. Sonuç olarak, bir SYN ve ardından gelen geçersiz-sıralı bir RST'den oluşan özel hazırlanmış bir paket dizisi, aktif bir NAT girdisini vaktinden önce sonlandırabilir. Bu durum, bağlantı kapatma işlemini beklenenden daha kolay hale getirir. Bu nedenle, RST tarafından tetiklenen CLOSE geçişlerinin yalnızca RST'nin, doğru yönde önceden gözlemlenmiş bir SYN'e geçerli bir yanıt olduğu durumlarda gerçekleşmesini sağlamak için durum geçiş mantığı sıkılaştırılmıştır.
Nasıl düzeltilir
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.15 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.93, 6.13 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.12, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.