CVE-2026-72021
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ipvs: SCTP durum aramasında ayrıştırılmış taşıma ofseti kullanılsın set_sctp_state(), IPVS SCTP durum tablosunu yönetmek için SCTP yığın başlığını tekrar okur. IPv6 için ofseti sizeof(struct ipv6hdr) ile hesaplarken, çevreleyen IPVS kodu, ipv6_find_hdr() fonksiyonunun genişletme başlıklarını zaten atlayıp gerçek taşıma başlığını bulduğu ip_vs_fill_iph_skb() içerisindeki iph.len değerini kullanır. Bu durum, durum makinesinin genişletme başlıkları taşıyan IPv6 SCTP paketleri için yanlış ofsetten okuma yapmasına neden olur. Örneğin, 8 baytlık bir hedef seçenekler başlığı içeren bir INIT paketi sctp_conn_schedule() tarafından doğru şekilde zamanlanabilir ancak set_sctp_state(), SCTP doğrulama etiketinin ilk baytını bir DATA yığın türü olarak okur. Bağlantı daha sonra INIT1 yerine NONE durumundan ESTABLISHED durumuna geçer, daha uzun olan kurulu bağlantı zaman aşımını alır ve aktif/pasif hedef sayaçlarını yanlış günceller. Bu durum, SCTP el sıkışması tamamlanmamış olsa bile meydana gelir. SCTP yığın başlığı araması için ip_vs_set_state() üzerinden aktarılan ayrıştırılmış taşıma ofsetini kullanın. Genişletme başlıkları olmayan IPv4 ve IPv6 paketleri için bu işlem mevcut ofseti korur.
Nasıl düzeltilir
- Linux Linuxd2b8b1557ec07ea1bb5dddbceaf4dfe63d388e27, 9f94573ab962a9e81954b755da016fa3cd2f5039, 290e9e8389b556efc603522e28bd1543846aa336, 9cb5ac594ca76d3a71803b23b74c835b0721e628, a4a2d2e483d79cc2ad3a170674cf159644acf22b, 247d055504dcc852e539b9f7f30d19f9741474bf, e5d0bb8871668f20de8f3c94b5ae3f372346bc6e, 2f75c0faa3361b28e36cc0512b3299e163e25789 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 2906f66a5682e5670a5eefe991843689b8d8563f ≤ v < d2b8b1557ec07ea1bb5dddbceaf4dfe63d388e27, 2906f66a5682e5670a5eefe991843689b8d8563f ≤ v < 9f94573ab962a9e81954b755da016fa3cd2f5039, 2906f66a5682e5670a5eefe991843689b8d8563f ≤ v < 290e9e8389b556efc603522e28bd1543846aa336, 2906f66a5682e5670a5eefe991843689b8d8563f ≤ v < 9cb5ac594ca76d3a71803b23b74c835b0721e628, 2906f66a5682e5670a5eefe991843689b8d8563f ≤ v < a4a2d2e483d79cc2ad3a170674cf159644acf22b, 2906f66a5682e5670a5eefe991843689b8d8563f ≤ v < 247d055504dcc852e539b9f7f30d19f9741474bf, 2906f66a5682e5670a5eefe991843689b8d8563f ≤ v < e5d0bb8871668f20de8f3c94b5ae3f372346bc6e, 2906f66a5682e5670a5eefe991843689b8d8563f ≤ v < 2f75c0faa3361b28e36cc0512b3299e163e25789, 2.6.34 | d2b8b1557ec07ea1bb5dddbceaf4dfe63d388e27, 9f94573ab962a9e81954b755da016fa3cd2f5039, 290e9e8389b556efc603522e28bd1543846aa336, 9cb5ac594ca76d3a71803b23b74c835b0721e628, a4a2d2e483d79cc2ad3a170674cf159644acf22b, 247d055504dcc852e539b9f7f30d19f9741474bf, e5d0bb8871668f20de8f3c94b5ae3f372346bc6e, 2f75c0faa3361b28e36cc0512b3299e163e25789 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.