CVE-2026-72249
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: flowtable: IPIP başlığı eklenirken bu yöndeki dst kullanılsın IPIP başlığı eklenirken, headroom hesaplamak için diğer yönün rotası kullanılmaktadır; bunun yerine bu yöndeki rota kullanılmalıdır. Kaynak ve hedef IP'yi ayarlamak için diğer tuple'a erişmek uygundur çünkü gereksiz bilgi depolamayı önlemek adına bu tuple söz konusu bilgileri sağlamaz. Ancak, bu tuple zaten bu yön için dst bilgisini sağlamaktadır; bu durum, hatanın bu aşamada yalnızca headroom ve iph->frag_off kısımlarını etkilemesi nedeniyle fark edilmemiştir.
Nasıl düzeltilir
- Linux Linuxecb78fbb03d3f86e2e93767875e273308086a424, c328b90c17fc5fa7786503695152880b2afb9326 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d30301ba4b07ac92eb38353a111833b009003170 ≤ v < ecb78fbb03d3f86e2e93767875e273308086a424, d30301ba4b07ac92eb38353a111833b009003170 ≤ v < c328b90c17fc5fa7786503695152880b2afb9326, 6.19 | ecb78fbb03d3f86e2e93767875e273308086a424, c328b90c17fc5fa7786503695152880b2afb9326 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.