CVE-2026-68288
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: drop_monitor: NET_DM_ATTR_PAYLOAD içerisindeki bilgi sızıntısı düzeltildi net_dm_packet_report_fill() ve net_dm_hw_packet_report_fill() fonksiyonları, paket yükünü skb_copy_bits() ile üzerine yazmadan önce sıfırlamamak için NET_DM_ATTR_PAYLOAD özniteliğini açık kodlamaktadır. skb_put(), nla_total_size(payload_len) kadar, yani başlık artı NLA_ALIGN() dolgusunu rezerve eder ancak yalnızca payload_len bayt kopyalanır. payload_len 4'ün katı olmadığında, 1-3 dolgu baytı hiçbir zaman başlatılmaz ve netlink mesajı içinde kullanıcı alanına sızdırılır. KMSAN, paket yükü uzunluğu 4 bayt hizalı olmadığında yazılım yolu için sızıntıyı doğrulamaktadır: BUG: KMSAN: kernel-infoleak in _copy_to_iter _copy_to_iter __skb_datagram_iter skb_copy_datagram_iter netlink_recvmsg sock_recvmsg __sys_recvfrom Uninit was created at: kmem_cache_alloc_node_noprof __alloc_skb net_dm_packet_work Bytes 173-175 of 176 are uninitialized Öznitelik oluşturmayı açık kodlamak yerine, öznitelik başlığını ayarlayan ve dolguyu sıfırlayan __nla_reserve() kullanın.
Nasıl düzeltilir
- Linux Linuxd427b152b663cb2b19fcd449d792e17edbe4a938, 3c0bc7dcc5f9257d25c59eeb7ccb4df33dcfc446, 05173de42a9923a3eaadebcb0dd5bc83ffba174c, 89178ffe5bddc99c057ba2768db1f8d9c5e1408c, 8fd6975d2aecc36b25ee82b6aef88e62a3527ccb, 5e9c8baee0329fbefe7c67aea945e2a07f15e98b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ca30707dee2bc8bc81cfd8b4277fe90f7ca6df1f ≤ v < d427b152b663cb2b19fcd449d792e17edbe4a938, ca30707dee2bc8bc81cfd8b4277fe90f7ca6df1f ≤ v < 3c0bc7dcc5f9257d25c59eeb7ccb4df33dcfc446, ca30707dee2bc8bc81cfd8b4277fe90f7ca6df1f ≤ v < 05173de42a9923a3eaadebcb0dd5bc83ffba174c, ca30707dee2bc8bc81cfd8b4277fe90f7ca6df1f ≤ v < 89178ffe5bddc99c057ba2768db1f8d9c5e1408c, ca30707dee2bc8bc81cfd8b4277fe90f7ca6df1f ≤ v < 8fd6975d2aecc36b25ee82b6aef88e62a3527ccb, ca30707dee2bc8bc81cfd8b4277fe90f7ca6df1f ≤ v < 5e9c8baee0329fbefe7c67aea945e2a07f15e98b, 5.4 | d427b152b663cb2b19fcd449d792e17edbe4a938, 3c0bc7dcc5f9257d25c59eeb7ccb4df33dcfc446, 05173de42a9923a3eaadebcb0dd5bc83ffba174c, 89178ffe5bddc99c057ba2768db1f8d9c5e1408c, 8fd6975d2aecc36b25ee82b6aef88e62a3527ccb, 5e9c8baee0329fbefe7c67aea945e2a07f15e98b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.