CVE-2026-64537
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bridge: cfm: yapılandırma sırasında geçersiz CCM aralığını reddet ccm_tx_work_expired(), interval_to_us() tarafından dönüştürülen yapılandırılmış exp_interval değerini kullanarak queue_delayed_work() aracılığıyla kendisini yeniden kurar. exp_interval değeri BR_CFM_CCM_INTERVAL_NONE olduğunda veya kapsam dışı kaldığında, interval_to_us() 0 döndürür; bu durum, işçinin (worker) hemen tetiklenmesine ve OOM oluşana kadar skb tahsis eden sıkı bir döngüye girmesine neden olur. Bu sorun, exp_interval değerinin yapılandırma sırasında doğrulanmasıyla düzeltilmiştir: - Kullanıcı alanının geçersiz bir değer ayarlayamaması için netlink politikasındaki IFLA_BRIDGE_CFM_CC_CONFIG_EXP_INTERVAL değeri [BR_CFM_CCM_INTERVAL_3_3_MS, BR_CFM_CCM_INTERVAL_10_MIN] geçerli aralığına kısıtlanmıştır. - exp_interval henüz yapılandırılmadığında (kzalloc nedeniyle varsayılan olarak 0), br_cfm_cc_ccm_tx() içinde CCM TX başlatılması reddedilir.
Nasıl düzeltilir
- Linux Linux2870056a78961e0fecd652362ee9d3fcfd24a8a6, f0f5eb59a97ece0d85de8cfa95dc18c609302a8b, 53788b134519e995699ea3721969c96a08d64575, b42aeb58317f12024734759ff745856b53948873, a090880c1f544589427e5b7050c40fb211ccecb4, 865643640b5b5c4579b32d7a55ac9ad648362eaa, f3e02edd8322b31b8e6517faa6ba053bf29d1e26 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 2be665c3940d367e0a2a8128eb4985ce323f99a3 ≤ v < 2870056a78961e0fecd652362ee9d3fcfd24a8a6, 2be665c3940d367e0a2a8128eb4985ce323f99a3 ≤ v < f0f5eb59a97ece0d85de8cfa95dc18c609302a8b, 2be665c3940d367e0a2a8128eb4985ce323f99a3 ≤ v < 53788b134519e995699ea3721969c96a08d64575, 2be665c3940d367e0a2a8128eb4985ce323f99a3 ≤ v < b42aeb58317f12024734759ff745856b53948873, 2be665c3940d367e0a2a8128eb4985ce323f99a3 ≤ v < a090880c1f544589427e5b7050c40fb211ccecb4, 2be665c3940d367e0a2a8128eb4985ce323f99a3 ≤ v < 865643640b5b5c4579b32d7a55ac9ad648362eaa, 2be665c3940d367e0a2a8128eb4985ce323f99a3 ≤ v < f3e02edd8322b31b8e6517faa6ba053bf29d1e26, 5.11 | 2870056a78961e0fecd652362ee9d3fcfd24a8a6, f0f5eb59a97ece0d85de8cfa95dc18c609302a8b, 53788b134519e995699ea3721969c96a08d64575, b42aeb58317f12024734759ff745856b53948873, a090880c1f544589427e5b7050c40fb211ccecb4, 865643640b5b5c4579b32d7a55ac9ad648362eaa, f3e02edd8322b31b8e6517faa6ba053bf29d1e26 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.