CVE-2026-72256
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: xt_cluster: hash eşleşmesinde şablon conntrack'leri reddet xt_cluster_mt(), NULL olmayan her nf_ct_get() sonucunu tam olarak başlatılmış bir conntrack olarak ele alır ve bunu xt_cluster_hash() işlevine geçirir. Bu durum, raw tablosundaki CT hedefi normal conntrack işlemesinden önce skb->_nfct alanına bir şablon conntrack eklediğinde bir durum karışıklığı hatasına yol açar. Şablonlar IPS_TEMPLATE durumunu taşır ancak hash işlemi için henüz geçerli bir tuple'a sahip değildir, bu nedenle xt_cluster_hash() sıfırlanmış l3num alanında WARN_ON() yoluna girebilir. Şablon conntrack'leri hash işleminden önce reddedin. Bu, şablon nesneleri için mevcut netfilter işlemesiyle uyumludur ve eksik conntrack durumunun hash işlemine sokulmasını önler.
Nasıl düzeltilir
- Linux Linux4558bd7b47c7be82dffd837f27be8ea3ecee557d, d5f9d050b0b267227c1f02f11021872c7768a9cc, 4cb8b5f586e41c187942291cc0938006077fa79e, fac2fdac3baad9ffd12b3b0bba4374d4b3585d54, 13ea4f86cf738c74be2146886ac261988a631e62, 07f9ddbf5e799c24a3a52ec9bd7b729a6f6d69d5, 5b2d4f0010018a7aa3495aa1dbf1b7a34011e7aa, 5feba91006ec92da57acc1cc2e34df623b98541e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 0269ea4937343536ec7e85649932bc8c9686ea78 ≤ v < 4558bd7b47c7be82dffd837f27be8ea3ecee557d, 0269ea4937343536ec7e85649932bc8c9686ea78 ≤ v < d5f9d050b0b267227c1f02f11021872c7768a9cc, 0269ea4937343536ec7e85649932bc8c9686ea78 ≤ v < 4cb8b5f586e41c187942291cc0938006077fa79e, 0269ea4937343536ec7e85649932bc8c9686ea78 ≤ v < fac2fdac3baad9ffd12b3b0bba4374d4b3585d54, 0269ea4937343536ec7e85649932bc8c9686ea78 ≤ v < 13ea4f86cf738c74be2146886ac261988a631e62, 0269ea4937343536ec7e85649932bc8c9686ea78 ≤ v < 07f9ddbf5e799c24a3a52ec9bd7b729a6f6d69d5, 0269ea4937343536ec7e85649932bc8c9686ea78 ≤ v < 5b2d4f0010018a7aa3495aa1dbf1b7a34011e7aa, 0269ea4937343536ec7e85649932bc8c9686ea78 ≤ v < 5feba91006ec92da57acc1cc2e34df623b98541e, 2.6.30 | 4558bd7b47c7be82dffd837f27be8ea3ecee557d, d5f9d050b0b267227c1f02f11021872c7768a9cc, 4cb8b5f586e41c187942291cc0938006077fa79e, fac2fdac3baad9ffd12b3b0bba4374d4b3585d54, 13ea4f86cf738c74be2146886ac261988a631e62, 07f9ddbf5e799c24a3a52ec9bd7b729a6f6d69d5, 5b2d4f0010018a7aa3495aa1dbf1b7a34011e7aa, 5feba91006ec92da57acc1cc2e34df623b98541e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.