CVE-2026-63926
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bpf: sockmap: bpf_msg_push_data fonksiyonundaki kuyruk parçası ofseti düzeltildi bpf_msg_push_data(), bir scatterlist girdisinin ortasına veri eklediğinde, orijinal girdiyi sol parça ve sağ parça olarak ikiye ayırır. Sağ parça ofseti sayfa-yereldir (page-local), ancak kod bunu mesaj-genel ekleme noktası olan `start` ile ilerletmektedir. İlk SG girdisi dışındaki girdilere yapılan eklemelerde, bu durum ofsetin gereğinden fazla ilerlemesine neden olur ve bölünmüş düzenin tutarsız kalmasına yol açar. Sağ parça ofsetini, orijinal girdinin önünden kaldırılan uzunlukla eşleşen parça-yerel fark (`start - offset`) kadar ilerletin.
Nasıl düzeltilir
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.20 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.93, 6.13 ≤ v < 6.18.35, 6.19 ≤ v < 7.0.12, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.35, 7.0.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.