CVE-2026-72248
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: flowtable: doğrudan xmit ile IPIP tüneli desteği IPIP tünelinin doğrudan xmit ile (ör. köprü aygıtı) birleşimi, skb baş boşluğunu denetlemek ve iph->frag_off alanını ayarlamak için dst_entry sağlanmadığından bozulur. Bu durum geçersiz dst kullanımına yol açar ve tünel iletim yolunda çökmeye neden olabilir. Bu sorunu, dst_cache ve dst_cookie öğelerini çalışma zamanı birleşiminin dışına taşıyarak neighbour, xfrm ve doğrudan tünel akışları tarafından paylaşılabilmelerini sağlayarak düzeltin. Tünel meta verisi taşıyan FLOW_OFFLOAD_XMIT_DIRECT demetleri için rota durumunu bu paylaşılan alanlarda koruyun ve ortak dst serbest bırakma yolu üzerinden serbest bırakın. dst_entry artık desteklenen üç xmit modu için kullanılabilir olduğundan ve dst_release() zaten NULL dst ile ilgilendiğinden, nft_flow_dst_release() içindeki xmit türü denetimini kaldırın. Ayrıca, doğrudan xmit durumunda artık söz konusu olduğu üzere dst girdisi NULL ise nf_flow_dst_check() içindeki denetimi atlayın. Rein Wei <[email protected]> tarafından hazırlanan yamaya dayanmaktadır.
Nasıl düzeltilir
- Linux Linux0880c4ed122d0cddc9f29a2b28f055d1f24f0fca, fa7395c02d95e51bad2952325d2d6503bfbad437 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d30301ba4b07ac92eb38353a111833b009003170 ≤ v < 0880c4ed122d0cddc9f29a2b28f055d1f24f0fca, d30301ba4b07ac92eb38353a111833b009003170 ≤ v < fa7395c02d95e51bad2952325d2d6503bfbad437, 6.19 | 0880c4ed122d0cddc9f29a2b28f055d1f24f0fca, fa7395c02d95e51bad2952325d2d6503bfbad437 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.