CVE-2026-64355
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bpf: devmap içindeki parçalanmış çerçevelerin reddedilmesi Devmap yayın yönlendirmeleri, son hedef hariç tüm hedefler için paketi klonlar. Native XDP için bu klonlama yolu yalnızca doğrusal xdp_frame verilerini kopyalarken, parçalanmış çerçeveler skb_shared_info bilgisini doğrusal alanın dışındaki tailroom kısmında tutar. Böyle bir çerçevenin klonlanması, geçerli frag meta verileri olmadan XDP_FLAGS_HAS_FRAGS bayrağının ayarlanmış kalmasına neden olur ve daha sonraki serbest bırakma yolu başlatılmamış kuyruk verilerini skb_shared_info olarak yorumlayabilir; bu durum çerçeve iadesi sırasında sınır dışı erişime (out-of-bounds access) yol açar. dev_map_enqueue_clone() fonksiyonunda parçalanmış native XDP çerçeveleri reddedilir. Aynı kısıtlama dev_map_redirect_clone() içerisindeki genel XDP klonlama yoluna da eklenmiştir. Genel XDP, parçalanmış paketleri doğrusal olmayan skb'ler olarak temsil eder ve bunların burada reddedilmesi, klon tabanlı yayın desteğinin native ve genel XDP arasında uyumlu kalmasını sağlar.
Nasıl düzeltilir
- linux linux_kernel5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 5.15.212, 5.16 ≤ v < 6.1.178, 6.2 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4 | 5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.