CVE-2026-72019

Yüksek

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: macsec: macsec_encrypt() içinde ayarlanmamış MAC başlığını okuma macsec_encrypt(), 12 baytlık kaynak/hedef MAC adresini ileriye taşımak ve SecTAG için yer açmak üzere memmove() gerçekleştirmek amacıyla Ethernet başlığını eth_hdr(skb) (skb->head + skb->mac_header) aracılığıyla okur. AF_PACKET SOCK_RAW + PACKET_QDISC_BYPASS gönderim yolunda skb, MAC başlığı ayarlanmamış halde macsec ndo_start_xmit() işlevine ulaşır; bu nedenle eth_hdr(skb) skb->head + (u16)~0 adresine çözümlenir ve okuma sınırların dışına taşar: çerçevenin dış kaynak/hedef MAC adresi olarak kabloya da yayılan 12 baytlık bir heap üzeri okuma gerçekleşir. KASAN, 6.0 sürümünde macsec_start_xmit() içinde slab-out-of-bounds okuma bildirir; güncel mainline üzerinde CONFIG_DEBUG_NET derlemesi bunu skb_mac_header() içinde ayarlanmamış MAC başlığı olarak işaretler. TX yolunda L2 başlığı skb->data konumundadır; bu nedenle tam olarak bu amaçla commit 96cc4b69581d ("macvlan: do not assume mac_header is set in macvlan_broadcast()") ile eklenen skb_eth_hdr() kullanılmalıdır.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

Ürün

Linux

Yayın15 Ağu 2026

İlk görülme15 Ağu 2026

Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Güncelleyin

Linux Linuxb6cec6187b8632423cd99a94fd5e5ba165fa2a33, 3adea1b1c04b57e08a5c12a1f42483760581ce61, dc9ffa1905e72f026d080880a2e4cfc42aa91000, f21fa533a3ed15ada74106aac4b9ddd078fc6b7a, e17a42199824973cd8212e95b21ffadf4114a21b, 2cf10d042562283ff4ae97c02d0993d4f1b5ea29, c39087ad0b97fc11a3b058dfc8db9fd370762cb9, f5089008f90c0a7c5520dff3934e0af00adf322d ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Linux Linux	c09440f7dcb304002dfced8c0fea289eb25f2da0 ≤ v < b6cec6187b8632423cd99a94fd5e5ba165fa2a33, c09440f7dcb304002dfced8c0fea289eb25f2da0 ≤ v < 3adea1b1c04b57e08a5c12a1f42483760581ce61, c09440f7dcb304002dfced8c0fea289eb25f2da0 ≤ v < dc9ffa1905e72f026d080880a2e4cfc42aa91000, c09440f7dcb304002dfced8c0fea289eb25f2da0 ≤ v < f21fa533a3ed15ada74106aac4b9ddd078fc6b7a, c09440f7dcb304002dfced8c0fea289eb25f2da0 ≤ v < e17a42199824973cd8212e95b21ffadf4114a21b, c09440f7dcb304002dfced8c0fea289eb25f2da0 ≤ v < 2cf10d042562283ff4ae97c02d0993d4f1b5ea29, c09440f7dcb304002dfced8c0fea289eb25f2da0 ≤ v < c39087ad0b97fc11a3b058dfc8db9fd370762cb9, c09440f7dcb304002dfced8c0fea289eb25f2da0 ≤ v < f5089008f90c0a7c5520dff3934e0af00adf322d, 4.6	b6cec6187b8632423cd99a94fd5e5ba165fa2a33, 3adea1b1c04b57e08a5c12a1f42483760581ce61, dc9ffa1905e72f026d080880a2e4cfc42aa91000, f21fa533a3ed15ada74106aac4b9ddd078fc6b7a, e17a42199824973cd8212e95b21ffadf4114a21b, 2cf10d042562283ff4ae97c02d0993d4f1b5ea29, c39087ad0b97fc11a3b058dfc8db9fd370762cb9, f5089008f90c0a7c5520dff3934e0af00adf322d

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.