CVE-2026-64090
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: batman-adv: tt: boş VLAN yanıtlarının önlenmesi 16116dac2339 numaralı commit ("batman-adv: tutarsız TT TLVL'leri göndermeyerek TT istek fırtınalarının önlenmesi"), yerel (doğrudan) TT yanıt koduna kontroller eklemiştir. Ancak yanıtlar, küresel TT durumu kullanılarak başka bir düğüm tarafından dolaylı olarak da gerçekleştirilebilir. Orijinal düzeltmede bildirilen bu tür tutarsız durumları önlemek için, küresel TT durumundan gelen yanıtlarda boş VLAN'ların gönderilmesi de engellenmiştir.
Nasıl düzeltilir
- linux linux_kernel5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.34, 7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.13 ≤ v < 5.10.259, 5.11 ≤ v < 5.15.210, 5.16 ≤ v < 6.1.176, 6.2 ≤ v < 6.6.143, 6.7 ≤ v < 6.12.93, 6.13 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1 | 5.10.259, 5.15.210, 6.1.176, 6.6.143, 6.12.93, 6.18.34, 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.