CVE-2026-68354
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: firewire: net: Parçalanmış datagram yeniden birleştirmesini düzelt fwnet_frag_new(), kısmi bir datagram için alınan parçaların sıralı bir listesini tutar. Yeni bir parça mevcut bir parçaya bitişik olduğunda, kod yeni parçanın aynı zamanda sonraki veya önceki liste girdisine olan boşluğu da kapatıp kapatmadığını kontrol eder. Bu komşu aramaları şu anda geçerli parçanın her zaman gerçek bir sonraki veya önceki parçaya sahip olduğunu varsayar. Bir liste kenarında, sonraki veya önceki girdi liste başıdır, struct fwnet_fragment_info değildir. Boşluk kontrolleri ayrıca yeni parça eklendikten sonraki kenar yerine geçerli parçanın eski kenarıyla karşılaştırma yapar. Sonuç olarak, iki mevcut aralığı birleştiren bir parça iki bitişik aralığı birleştirilmemiş halde bırakabilir, böylece fwnet_pd_is_complete() tam bir datagramı kaçırabilir. Komşu parçayı aramadan önce liste başını kontrol edin ve üç aralığın tümünün birleştirilip birleştirilmeyeceğine karar verirken komşuyu yeni parçanın uzak kenarıyla karşılaştırın. Bu sorun bir statik analiz denetleyicisi tarafından bulunmuş ve manuel kaynak incelemesiyle doğrulanmıştır.
Nasıl düzeltilir
- Linux Linux1aaf16031d65ccd4576451a79f7dabbec994c111, 0a219b2a01b4fe93706717e3bcacf7f62967b26f, 268cea3800eda5fa3ee04a49ee2973b8766a8df3, b7d633c7c92321be98724b1d365e8ce507f2f349, 22e05b8ddbcf7d22c7f1598786e86635547e554d, 0177e578d7a885037b0fb82286c12e9d0360cc10, 2a5aa4e9b89227d1a1690fb8d5b81e5f3b261999, d52a13adbb8ccbab99cd3bad36804e87d8b5c052 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c76acec6d55107b652a37c90b36c00bc8b04dabb ≤ v < 1aaf16031d65ccd4576451a79f7dabbec994c111, c76acec6d55107b652a37c90b36c00bc8b04dabb ≤ v < 0a219b2a01b4fe93706717e3bcacf7f62967b26f, c76acec6d55107b652a37c90b36c00bc8b04dabb ≤ v < 268cea3800eda5fa3ee04a49ee2973b8766a8df3, c76acec6d55107b652a37c90b36c00bc8b04dabb ≤ v < b7d633c7c92321be98724b1d365e8ce507f2f349, c76acec6d55107b652a37c90b36c00bc8b04dabb ≤ v < 22e05b8ddbcf7d22c7f1598786e86635547e554d, c76acec6d55107b652a37c90b36c00bc8b04dabb ≤ v < 0177e578d7a885037b0fb82286c12e9d0360cc10, c76acec6d55107b652a37c90b36c00bc8b04dabb ≤ v < 2a5aa4e9b89227d1a1690fb8d5b81e5f3b261999, c76acec6d55107b652a37c90b36c00bc8b04dabb ≤ v < d52a13adbb8ccbab99cd3bad36804e87d8b5c052, 2.6.31 | 1aaf16031d65ccd4576451a79f7dabbec994c111, 0a219b2a01b4fe93706717e3bcacf7f62967b26f, 268cea3800eda5fa3ee04a49ee2973b8766a8df3, b7d633c7c92321be98724b1d365e8ce507f2f349, 22e05b8ddbcf7d22c7f1598786e86635547e554d, 0177e578d7a885037b0fb82286c12e9d0360cc10, 2a5aa4e9b89227d1a1690fb8d5b81e5f3b261999, d52a13adbb8ccbab99cd3bad36804e87d8b5c052 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.