CVE-2026-72320
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: nft_lookup: ters çevrilmiş aramalarda catchall öğesi işleyişini düzelt nft_lookup_eval(), bir aramanın eşleşip eşleşmediğine (`found`) doğrudan küme araması ve priv->invert üzerinden karar verir ve ardından aralık kümeleri (ör. nft_set_rbtree) tarafından açık uçlu varsayılan aralık için kullanılan catchall öğesine geri döner. `ext` catchall aramasıyla değiştirildikten sonra `found` hiçbir zaman yeniden hesaplanmadığından, ters çevrilmiş aramalar (NFT_LOOKUP_F_INV, "!= @set") catchall öğesiyle yanlışlıkla eşleşebilir veya catchall öğesini yanlışlıkla atlayabilir ve yanlış karar üretebilir. `found` hesaplanmadan önce catchall aramasını `ext` içine dahil edin; bu, nft_objref_map_eval() tarafından zaten kullanılan sıralamayla uyumludur.
Nasıl düzeltilir
- Linux Linux87ff022a58788ff4a25cf2c609b9abae418c9323, 65d35cb555f40529a9edc6bf4beaa3bee917f015, 0ab8880865f9678eb6174e72c1fc4712e44c745c, 238c612357b5a25f03eacf356f95034f8551f218, ef0c7d4b04a0e6ad175323c24bc84e11470dd79d, e6107a4c74b54cb33e3bce162a63048ae5a6b198 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | aaa31047a6d25da0fa101da1ed544e1247949b40 ≤ v < 87ff022a58788ff4a25cf2c609b9abae418c9323, aaa31047a6d25da0fa101da1ed544e1247949b40 ≤ v < 65d35cb555f40529a9edc6bf4beaa3bee917f015, aaa31047a6d25da0fa101da1ed544e1247949b40 ≤ v < 0ab8880865f9678eb6174e72c1fc4712e44c745c, aaa31047a6d25da0fa101da1ed544e1247949b40 ≤ v < 238c612357b5a25f03eacf356f95034f8551f218, aaa31047a6d25da0fa101da1ed544e1247949b40 ≤ v < ef0c7d4b04a0e6ad175323c24bc84e11470dd79d, aaa31047a6d25da0fa101da1ed544e1247949b40 ≤ v < e6107a4c74b54cb33e3bce162a63048ae5a6b198, 5.13 | 87ff022a58788ff4a25cf2c609b9abae418c9323, 65d35cb555f40529a9edc6bf4beaa3bee917f015, 0ab8880865f9678eb6174e72c1fc4712e44c745c, 238c612357b5a25f03eacf356f95034f8551f218, ef0c7d4b04a0e6ad175323c24bc84e11470dd79d, e6107a4c74b54cb33e3bce162a63048ae5a6b198 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.