CVE-2026-72348
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: ip6tables: hatalı biçimlendirilmiş IPv6 uzantı başlıklarını hotdrop için işaretle ah, hbh ve rt eşleşmeleri, sabit uzantı başlığının mevcut olduğunu kontrol eder, ardından eşleştirme için duyurulan uzantı başlığı uzunluğunu türetmek üzere başlık uzunluğu alanını kullanır. ah eşleşmesi için eksik olan duyurulan uzunluk kontrolü eklenmiştir. hbh ve rt için mevcut duyurulan uzunluk kontrolleri güncellenmiştir. Her üç durumda da, duyurulan uzantı başlığı uzunluğu mevcut skb verisini aştığında false döndürmeden önce hotdrop true olarak ayarlanır. false döndürmek, paketi kural uyuşmazlığı olarak ele alır. hotdrop true olarak ayarlanır ve hatalı biçimlendirilmiş paketler düşürülür, böylece bu IPv6 uzantı başlıklarını taşıyan paketleri düşürmeye yönelik kuralları atlatamazlar.
Nasıl düzeltilir
- Linux Linuxf16d856b6af5fd0e7cb0b0212f70825b599ef72e, fc416870100cf16d5b9495199355a679c3a02d48, f775fcf384b06f35b612f78fa5601fee99eb6513, 2fd89a50a9783eed8ed23866b11c8b3d8779a7a8, 3578b6d92a5b1e603ae6e8c8f5538a709f03aba4, 3d441be2b1c5e98167302fa1c7b61960a067b112, d5e39e5eb6b30bc4a3bb7aba54c293cf36a806c7, 43ccc20b5a733226417832cf16ef45322e594990 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < f16d856b6af5fd0e7cb0b0212f70825b599ef72e, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < fc416870100cf16d5b9495199355a679c3a02d48, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < f775fcf384b06f35b612f78fa5601fee99eb6513, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 2fd89a50a9783eed8ed23866b11c8b3d8779a7a8, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 3578b6d92a5b1e603ae6e8c8f5538a709f03aba4, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 3d441be2b1c5e98167302fa1c7b61960a067b112, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < d5e39e5eb6b30bc4a3bb7aba54c293cf36a806c7, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 43ccc20b5a733226417832cf16ef45322e594990, 2.6.12 | f16d856b6af5fd0e7cb0b0212f70825b599ef72e, fc416870100cf16d5b9495199355a679c3a02d48, f775fcf384b06f35b612f78fa5601fee99eb6513, 2fd89a50a9783eed8ed23866b11c8b3d8779a7a8, 3578b6d92a5b1e603ae6e8c8f5538a709f03aba4, 3d441be2b1c5e98167302fa1c7b61960a067b112, d5e39e5eb6b30bc4a3bb7aba54c293cf36a806c7, 43ccc20b5a733226417832cf16ef45322e594990 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.