CVE-2026-72250
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: nf_conntrack_reasm: IPv6 defrag sonrası mac_header düzenlemesi korumaya alındı nf_ct_frag6_reasm(), IPv6 fragment başlığını düşürmek için paket başlığını ileri kaydırır ve ardından koşulsuz olarak skb->mac_header değerini artırır: skb->mac_header += sizeof(struct frag_hdr); NF_INET_LOCAL_OUT defrag yolunda skb henüz bir veri bağı katmanı başlığına sahip değildir, bu nedenle skb->mac_header hala "ayarlanmamış" nöbetçisi olan (u16)~0U değerindedir. sizeof(struct frag_hdr) eklemek, bu değeri küçük bir değere döndürür (0xffff + 8 == 7); bunun sonucunda skb_mac_header_was_set() yanlışlıkla bir MAC başlığının mevcut olduğunu bildirir ve skb_mac_header() headroom kısmını işaret eder. Yeniden birleştirici (reassembler), tanıtıldığı günden beri bu koşulsuz ekleme işlemini yapmaktadır; mac_header yalın bir işaretçi (pointer) iken bu durum zararsızdı, ancak mac_header, ayarlanmamış durumu skb_mac_header_was_set() tarafından test edilen ~0U nöbetçisi olan bir u16 ofseti haline geldiğinde hatalı hale gelmiştir. Benzer işlevi gören net/ipv6/reassembly.c aynı yeniden konumlandırmayı yapar ve düzenlemeyi koruma altına alır; bu koruma burada da uygulanmıştır.
Nasıl düzeltilir
- Linux Linux6e8cd710ca35c576f5f2e5a396047c9ac61f75e5, 2a95ec21824a8ad81ad660b12231456fc0ac9830, bbcdef2061b170af45702ce6b359c02c12acfc94, cd0d7bbc027b4d3329712cdcdeb4e5567ffd0d58, 53ef70a315420ed31581d38343684b3bf9a3c76d, a58230f3a7c4f6c3261786bc1efb72c42e68cd25, 00bdce2fda7e430d24cfbc96764a1b96deb31f82, 3b08fed5b7e0d5e3a25d73ef3ba09cd33ade16c9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 9fb9cbb1082d6b31fb45aa1a14432449a0df6cf1 ≤ v < 6e8cd710ca35c576f5f2e5a396047c9ac61f75e5, 9fb9cbb1082d6b31fb45aa1a14432449a0df6cf1 ≤ v < 2a95ec21824a8ad81ad660b12231456fc0ac9830, 9fb9cbb1082d6b31fb45aa1a14432449a0df6cf1 ≤ v < bbcdef2061b170af45702ce6b359c02c12acfc94, 9fb9cbb1082d6b31fb45aa1a14432449a0df6cf1 ≤ v < cd0d7bbc027b4d3329712cdcdeb4e5567ffd0d58, 9fb9cbb1082d6b31fb45aa1a14432449a0df6cf1 ≤ v < 53ef70a315420ed31581d38343684b3bf9a3c76d, 9fb9cbb1082d6b31fb45aa1a14432449a0df6cf1 ≤ v < a58230f3a7c4f6c3261786bc1efb72c42e68cd25, 9fb9cbb1082d6b31fb45aa1a14432449a0df6cf1 ≤ v < 00bdce2fda7e430d24cfbc96764a1b96deb31f82, 9fb9cbb1082d6b31fb45aa1a14432449a0df6cf1 ≤ v < 3b08fed5b7e0d5e3a25d73ef3ba09cd33ade16c9, 2.6.15 | 6e8cd710ca35c576f5f2e5a396047c9ac61f75e5, 2a95ec21824a8ad81ad660b12231456fc0ac9830, bbcdef2061b170af45702ce6b359c02c12acfc94, cd0d7bbc027b4d3329712cdcdeb4e5567ffd0d58, 53ef70a315420ed31581d38343684b3bf9a3c76d, a58230f3a7c4f6c3261786bc1efb72c42e68cd25, 00bdce2fda7e430d24cfbc96764a1b96deb31f82, 3b08fed5b7e0d5e3a25d73ef3ba09cd33ade16c9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.