CVE-2026-72330
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net/tls: tls_sw_read_sock() fonksiyonunda boş veri kayıtlarının tüketilmesi Bir eş, sıfır uzunluğunda bir TLS application_data kaydı gönderebilir; TLS 1.3, trafik analizi karşı önlemi olarak bunlara açıkça izin verir (RFC 8446, Bölüm 5.1). Şifre çözme işleminden sonra böyle bir kaydın full_len değeri 0 olur. tls_sw_read_sock(), bu kaydı tüketecek herhangi bir yükü olmayan ve sıfır döndüren read_actor'e iletir. Döngü, sıfır dönüşünü geri basınç (backpressure) olarak değerlendirir (<= 0 kullanılmıştır), skb'yi rx_list'in başına yeniden ekler ve durur. Bir sonraki çağrıda rx_list baştan itibaren işlendiği için boş kayıt kuyruktan çıkarılır, aynı şekilde başarısız olur ve tekrar kuyruğa eklenir; bağlantıdaki sonraki tüm kayıtlar bunun arkasında engellenmiş olur. tls_sw_recvmsg() bu durumda takılmaz: sıfır uzunluğundaki bir veri kaydı hiçbir şeyi kopyalamaz ve doğrudan consume_skb()'ye geçer. Bu durum, aktör çalışmadan önce boş bir veri kaydının tanınması, tüketilmesi ve devam edilmesi sağlanarak read_sock() yolunda da uygulanmıştır.
Nasıl düzeltilir
- Linux Linux0867b0f2513ebc1c475af9898c97f4772a68d964, c6b440cf766a557b08d25f1b571b3d57d039686e, e8a4c9fc437b16aef38f86ce3275677e36924259, ebc295ce343600c2d60c1e1e0c5d192080217457, 3be28e2c9cd0230cb51fd4967df095273afd3848 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 662fbcec32f4af6bdcf5b4006b792ebe9543d945 ≤ v < 0867b0f2513ebc1c475af9898c97f4772a68d964, 662fbcec32f4af6bdcf5b4006b792ebe9543d945 ≤ v < c6b440cf766a557b08d25f1b571b3d57d039686e, 662fbcec32f4af6bdcf5b4006b792ebe9543d945 ≤ v < e8a4c9fc437b16aef38f86ce3275677e36924259, 662fbcec32f4af6bdcf5b4006b792ebe9543d945 ≤ v < ebc295ce343600c2d60c1e1e0c5d192080217457, 662fbcec32f4af6bdcf5b4006b792ebe9543d945 ≤ v < 3be28e2c9cd0230cb51fd4967df095273afd3848, 6.6 | 0867b0f2513ebc1c475af9898c97f4772a68d964, c6b440cf766a557b08d25f1b571b3d57d039686e, e8a4c9fc437b16aef38f86ce3275677e36924259, ebc295ce343600c2d60c1e1e0c5d192080217457, 3be28e2c9cd0230cb51fd4967df095273afd3848 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.