CVE-2026-64207
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net/sched: dualpi2: GSO birikim muhasebesini düzelt DualPI2 bir GSO skb'sini N segmente böldüğünde, NET_XMIT_SUCCESS döndürmeden önce üst öğesine N ek paket yayar. Üst öğe daha sonra orijinal skb'yi bir kez daha muhasebeye katar ve qlen değerini gerçekte kuyruğa alınan paket sayısından bir fazla bırakır. Üst öğe olarak QFQ kullanıldığında, tüm gerçek paketler kuyruktan çıkarıldıktan sonra QFQ'nun qlen değeri hâlâ sıfırdan farklıdır, oysa hizmetteki topluluğunun etkin sınıfı yoktur. qfq_choose_next_agg() NULL döndürür ve qfq_dequeue() sonucu qfq_peek_skb() işlevine geçirerek NULL işaretçi başvurusuna neden olur. tbf_segment() ve taprio tarafından kullanılan aynı kalıbı izleyin: yalnızca başarıyla kuyruğa alınan segmentleri sayın, orijinal skb ile bu segmentler arasındaki farkı yayın ve en az bir segment kuyruğa alındığında NET_XMIT_SUCCESS döndürün.
Nasıl düzeltilir
- linux linux_kernel6.18.39, 7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.17 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4 | 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.