CVE-2026-68431
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ksmbd: transform istekleri için minimum PDU boyutunu doğrula Alım yolu, minimum SMB2 PDU boyutu kontrolünü yalnızca ProtocolId, SMB2_PROTO_NUMBER olduğunda uygular. SMB2_TRANSFORM_PROTO_NUM taşıyan bir paket, müzakere edilen lehçe transform işlemeyi desteklemese bile bu kontrolü atlar. Bu nedenle, bir SMB 2.1 bağlantısında, kısa bir transform paketi init_smb2_rsp_hdr() fonksiyonuna ulaşır; bu fonksiyon isteği tam bir SMB2 başlığı olarak yorumlar ve istek tahsisatının ötesini okur. Kopyalanan alanlar daha sonra kimliği doğrulanmamış istemciye döndürülebilir. Sıkıştırma transformları, protokol doğrulamasından önce sıradan SMB2 mesajlarına dönüştürülür. Bu dönüştürmeden sonra, sıradan SMB2 isteklerini SMB2_MIN_SUPPORTED_PDU_SIZE değerine göre doğrulayın ve şifreleme transform isteklerinin hem bir transform başlığı hem de bir SMB2 başlığı içermesini şart koşun. Bu işlem, kesilmiş istekleri iş tahsisatından önce reddeder.
Nasıl düzeltilir
- Linux Linux22f1aa35b87e471cc31b35b74451f46630863b12, 928dda88d0e13fbca381255028f65b244343a4ea, d8e5c5672724b8f3c4c099d2cf60239c996e5424, 32e486b70c256d5ef4baa5a2936ade2fea50e8eb, d9e9753dfd43bd27c956578df7804a3c90b80fdc, b62c510f59803f82f9b4c76ead2a56833b2984c7, cfc0b8e5080aec87700774e8568765eaa4b7b92b, 5.15.217, 6.1.184, 6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | df3a4518aee64f21bcafa891105b468413f27431 ≤ v < 22f1aa35b87e471cc31b35b74451f46630863b12, 543c12c2644e772caa6880662c2a852cfdc5a10c ≤ v < 928dda88d0e13fbca381255028f65b244343a4ea, 368ba06881c395f1c9a7ba22203cf8d78b4addc0 ≤ v < d8e5c5672724b8f3c4c099d2cf60239c996e5424, 368ba06881c395f1c9a7ba22203cf8d78b4addc0 ≤ v < 32e486b70c256d5ef4baa5a2936ade2fea50e8eb, 368ba06881c395f1c9a7ba22203cf8d78b4addc0 ≤ v < d9e9753dfd43bd27c956578df7804a3c90b80fdc, 368ba06881c395f1c9a7ba22203cf8d78b4addc0 ≤ v < b62c510f59803f82f9b4c76ead2a56833b2984c7, 368ba06881c395f1c9a7ba22203cf8d78b4addc0 ≤ v < cfc0b8e5080aec87700774e8568765eaa4b7b92b, e9cb7be2fcbaee9e808b729e92948d38d52e5add, 5.15.145 ≤ v < 5.15.217, 6.1.34 ≤ v < 6.1.184, 6.3.8 ≤ v < 6.4, 6.4 | 22f1aa35b87e471cc31b35b74451f46630863b12, 928dda88d0e13fbca381255028f65b244343a4ea, d8e5c5672724b8f3c4c099d2cf60239c996e5424, 32e486b70c256d5ef4baa5a2936ade2fea50e8eb, d9e9753dfd43bd27c956578df7804a3c90b80fdc, b62c510f59803f82f9b4c76ead2a56833b2984c7, cfc0b8e5080aec87700774e8568765eaa4b7b92b, 5.15.217, 6.1.184, 6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.