CVE-2026-72326
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net/sched: cake: uzunluk altında taşmaya neden olan overhead değerlerini reddet CAKE imzalı overhead değerlerini kabul eder ve bunları bir s16 içinde saklar, ancak ayarlanmış paket uzunluğu hesaplaması işaretsiz aritmetik kullanır. Bu nedenle negatif bir efektif uzunluk, büyük bir değere sarılabilir (wrap). Bu tür yapılandırmalar, hız muhasebesini kullanıcı alanının modellemeyi amaçladığı paket boyutu yerine tam sayı sarımına bağımlı hale getirir. Statik netlink alt sınırı yeterli değildir çünkü CAKE'e ulaşan paketler, makul herhangi bir manuel-overhead payından daha küçük olabilir. İmzalı overhead düzeltmesini mevcut datapath MPU sınırlayıcısına dahil ederek, negatif ayarlanmış uzunlukların veri bağlantısı katmanı çerçeveleme düzeltmelerinden önce sınırlandırılmasını sağlayın.
Nasıl düzeltilir
- Linux Linuxf511dd7bf6077aa7afbe72914520553fedaacbb4, e1df6cff03aad8c96e55a8b2a991e505c7a3ff6f, 297f459865360b46a887667cbf3aac6a6f013841, 336c1e414fc0e9844d445174e8ada2a7dd8d1c4b, bcdf3a3664f7d2c4e37e155f30f72ef33f041804, 7aa0e64fea778a9e3df73e64da95367ff8ad2ea5, f1e7807df5bf2d42a40266430e9f82f37633cdcf, b7f97cae7ec1b6c3c32843c42be218690d310467 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | a729b7f0bd5bf4919306556aed614438f5174537 ≤ v < f511dd7bf6077aa7afbe72914520553fedaacbb4, a729b7f0bd5bf4919306556aed614438f5174537 ≤ v < e1df6cff03aad8c96e55a8b2a991e505c7a3ff6f, a729b7f0bd5bf4919306556aed614438f5174537 ≤ v < 297f459865360b46a887667cbf3aac6a6f013841, a729b7f0bd5bf4919306556aed614438f5174537 ≤ v < 336c1e414fc0e9844d445174e8ada2a7dd8d1c4b, a729b7f0bd5bf4919306556aed614438f5174537 ≤ v < bcdf3a3664f7d2c4e37e155f30f72ef33f041804, a729b7f0bd5bf4919306556aed614438f5174537 ≤ v < 7aa0e64fea778a9e3df73e64da95367ff8ad2ea5, a729b7f0bd5bf4919306556aed614438f5174537 ≤ v < f1e7807df5bf2d42a40266430e9f82f37633cdcf, a729b7f0bd5bf4919306556aed614438f5174537 ≤ v < b7f97cae7ec1b6c3c32843c42be218690d310467, 4.19 | f511dd7bf6077aa7afbe72914520553fedaacbb4, e1df6cff03aad8c96e55a8b2a991e505c7a3ff6f, 297f459865360b46a887667cbf3aac6a6f013841, 336c1e414fc0e9844d445174e8ada2a7dd8d1c4b, bcdf3a3664f7d2c4e37e155f30f72ef33f041804, 7aa0e64fea778a9e3df73e64da95367ff8ad2ea5, f1e7807df5bf2d42a40266430e9f82f37633cdcf, b7f97cae7ec1b6c3c32843c42be218690d310467 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.