CVE-2026-64414
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: okunamaz fragmanların işlenmesi sashiko bildiriyor: Okunamaz fragmanlara sahip bir skb (skb_frags_readable(skb) fonksiyonunun false döndürdüğü devmem TCP gibi durumlar), u32 modülü tarafından işlendiğinde, skb_copy_bits() güvenli bir şekilde negatif bir hata kodu döndürecektir [..] xt_u32: bu durumda hotdrop ile çıkış yapın. gather_frags: sanki hiç fragman başlığımız yokmuş gibi -1 döndürün. nfnetlink_queue: doğrusal kısımla sınırlandırın. nfnetlink_log: doğrusal kısımla sınırlandırın. v2: - skb_zerocopy yardımcıları okunabilir bayrağını kopyalamaz, yani nfnetlink_queue da bozuktur. hotdrop ayarlanmışsa xt_u32 true döndürmemelidir.
Nasıl düzeltilir
- linux linux_kernel6.12.96, 6.18.39, 7.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.12 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4, 7.2 | 6.12.96, 6.18.39, 7.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.