CVE-2026-72296
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: ife: ife_decode() içinde ETH_HLEN'in çekilebilir olmasını zorunlu kıl ife decode, yalnızca dış IFE başlığını ve meta verileri çekilebilir hale getirdikten sonra dönebilir. Çağıran taraf daha sonra kapsülü çözülmüş paketi, iç Ethernet başlığının doğrusal veri alanından erişilebilir olmasını bekleyen eth_type_trans() işlevine geçirir. Bozuk biçimli bir IFE çerçevesinde, iç Ethernet başlığı doğrusal alanda hâlâ ETH_HLEN'den kısa olabilir ve bu da özgün kodda bir çökmeye yol açabilir. Bunu düzeltmek için ife_decode() içindeki çekme denetimi, dönmeden önce iç Ethernet başlığının da çekilebilir olduğu garanti edilecek şekilde genişletilmiştir.
Nasıl düzeltilir
- Linux Linux70013f9163bef7fbd9fa62f81cf91b2a7ba66163, be272e159dfe1207b67332ad6e17adcf59b4ea4b, 8c8818e52fddb247ff3214622401a4de6ff8482e, 9433578bff9c100c466a6354574892e55293cb8f, 1cb42ec10294a55380e52e674b3df2b962648242, 5526d1997aea6c9bd865ca4d4894b52e799d735c, b69ad768cd4a2ef4e07c18492ae85438ed17c7cb, 9406f6012b7343661efb516a11c62d4db2b62f75 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ef6980b6becb1afd9d82a4f043749a10ae81bf14 ≤ v < 70013f9163bef7fbd9fa62f81cf91b2a7ba66163, ef6980b6becb1afd9d82a4f043749a10ae81bf14 ≤ v < be272e159dfe1207b67332ad6e17adcf59b4ea4b, ef6980b6becb1afd9d82a4f043749a10ae81bf14 ≤ v < 8c8818e52fddb247ff3214622401a4de6ff8482e, ef6980b6becb1afd9d82a4f043749a10ae81bf14 ≤ v < 9433578bff9c100c466a6354574892e55293cb8f, ef6980b6becb1afd9d82a4f043749a10ae81bf14 ≤ v < 1cb42ec10294a55380e52e674b3df2b962648242, ef6980b6becb1afd9d82a4f043749a10ae81bf14 ≤ v < 5526d1997aea6c9bd865ca4d4894b52e799d735c, ef6980b6becb1afd9d82a4f043749a10ae81bf14 ≤ v < b69ad768cd4a2ef4e07c18492ae85438ed17c7cb, ef6980b6becb1afd9d82a4f043749a10ae81bf14 ≤ v < 9406f6012b7343661efb516a11c62d4db2b62f75, 4.6 | 70013f9163bef7fbd9fa62f81cf91b2a7ba66163, be272e159dfe1207b67332ad6e17adcf59b4ea4b, 8c8818e52fddb247ff3214622401a4de6ff8482e, 9433578bff9c100c466a6354574892e55293cb8f, 1cb42ec10294a55380e52e674b3df2b962648242, 5526d1997aea6c9bd865ca4d4894b52e799d735c, b69ad768cd4a2ef4e07c18492ae85438ed17c7cb, 9406f6012b7343661efb516a11c62d4db2b62f75 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.