CVE-2026-72254
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: nft_fib: netdev egress kancasındaki (hook) fib ifadesini reddet Bir netdev egress temel zincirindeki fib ifadesi, iletim yolunda NULL olan nft_in(pkt) değerine erişmeye çalışır ve bu durum eval sırasında bir NULL işaretçi referansına (NULL pointer dereference) neden olur. nft_fib_validate(), kancayı NF_INET_* değerleriyle maskeler ancak netdev kanca numaraları bunları takma adlandıran ayrı bir enumdur (NF_NETDEV_EGRESS == NF_INET_LOCAL_IN); bu nedenle bir egress zinciri doğrulamadan geçer ve ardından hata verir. Her sonucu/bayrağı, okuduğu cihazın mevcut olduğu netdev kancasıyla sınırlayan nft_fib_netdev_validate() eklenmiştir: giriş cihazı durumları (F_IIF ile OIF, OIFNAME, ADDRTYPE) ingress'e, çıkış cihazı durumu (F_OIF ile ADDRTYPE) egress'e, cihaz bayrağı olmayan ADDRTYPE ise her ikisine atanmıştır. Ayrıca, NF_INET_* maskelerinin başka bir aileye ait kancalara uygulanmaması için nft_fib_validate() fonksiyonu NFPROTO_IPV4/IPV6/INET ile sınırlandırılmıştır.
Nasıl düzeltilir
- Linux Linux1258a6da042c0c283dcf5c581acb318db29c760a, 4fee43759b489559a491f7c95f9bfa7a1d0c7a10, 568931f26af4727a51e8521f72efbc78d3b82410, d01c913febead04a01a5f3a6374d1f45504dc523, f68305267ebda7e839b5e8f77e8d77535a3d5a0f, d07955dd34ecae17d35d8c7d0a273a3fba653a8c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 42df6e1d221dddc0f2acf2be37e68d553ad65f96 ≤ v < 1258a6da042c0c283dcf5c581acb318db29c760a, 42df6e1d221dddc0f2acf2be37e68d553ad65f96 ≤ v < 4fee43759b489559a491f7c95f9bfa7a1d0c7a10, 42df6e1d221dddc0f2acf2be37e68d553ad65f96 ≤ v < 568931f26af4727a51e8521f72efbc78d3b82410, 42df6e1d221dddc0f2acf2be37e68d553ad65f96 ≤ v < d01c913febead04a01a5f3a6374d1f45504dc523, 42df6e1d221dddc0f2acf2be37e68d553ad65f96 ≤ v < f68305267ebda7e839b5e8f77e8d77535a3d5a0f, 42df6e1d221dddc0f2acf2be37e68d553ad65f96 ≤ v < d07955dd34ecae17d35d8c7d0a273a3fba653a8c, 5.16 | 1258a6da042c0c283dcf5c581acb318db29c760a, 4fee43759b489559a491f7c95f9bfa7a1d0c7a10, 568931f26af4727a51e8521f72efbc78d3b82410, d01c913febead04a01a5f3a6374d1f45504dc523, f68305267ebda7e839b5e8f77e8d77535a3d5a0f, d07955dd34ecae17d35d8c7d0a273a3fba653a8c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.