CVE-2026-72351
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: gue: REMCSUM özel seçenek uzunluğunu doğrula GUE özel bayrakları, uzak sağlama toplamı aktarımı meta verilerinin mevcut olduğunu belirtebilir. Özel bayraklar alanının kendisi guehdr_flags_len() tarafından hesaba katılır, ancak guehdr_priv_flags_len() şu anda GUE_PFLAG_REMCSUM ayarlanmış olsa bile 0 döndürür. Bu durum, yalnızca özel bayraklar alanını içeren bir paketin validate_gue_flags() işlevini geçmesine izin verir; ardından gue_remcsum() ve gue_gro_remcsum() eksik REMCSUM başlangıç/offset alanlarını takip eden baytlardan okur. Hatalı biçimlendirilmiş paketlerin seçenek doğrulaması sırasında reddedilmesi için GUE_PFLAG_REMCSUM mevcut olduğunda GUE_PLEN_REMCSUM hesaba katılır.
Nasıl düzeltilir
- Linux Linux158b9995d3c87f3b93f5c22df54a12e12a3438b3, 7c6876ec1b227261b51803f784c7be1b2242a1a0, 2c4de9988e9ddc760b750d6b6e701c35ff60ad14, 2a99224c120823987e4d829726f4ecb33e03fc1e, 61e78679c7c9ca685bff58e4b6348304dc60aafd, 4a4a1d41c6e901e773bcf795f562a47fa71f692a, f618cbe9b24cd0202004d2db781d5f80ab77037f, d335dcc6f521571d57117b8deeebc940836e5450 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c1aa8347e73e4092411fbd96cc59531fb7e76d04 ≤ v < 158b9995d3c87f3b93f5c22df54a12e12a3438b3, c1aa8347e73e4092411fbd96cc59531fb7e76d04 ≤ v < 7c6876ec1b227261b51803f784c7be1b2242a1a0, c1aa8347e73e4092411fbd96cc59531fb7e76d04 ≤ v < 2c4de9988e9ddc760b750d6b6e701c35ff60ad14, c1aa8347e73e4092411fbd96cc59531fb7e76d04 ≤ v < 2a99224c120823987e4d829726f4ecb33e03fc1e, c1aa8347e73e4092411fbd96cc59531fb7e76d04 ≤ v < 61e78679c7c9ca685bff58e4b6348304dc60aafd, c1aa8347e73e4092411fbd96cc59531fb7e76d04 ≤ v < 4a4a1d41c6e901e773bcf795f562a47fa71f692a, c1aa8347e73e4092411fbd96cc59531fb7e76d04 ≤ v < f618cbe9b24cd0202004d2db781d5f80ab77037f, c1aa8347e73e4092411fbd96cc59531fb7e76d04 ≤ v < d335dcc6f521571d57117b8deeebc940836e5450, 3.19 | 158b9995d3c87f3b93f5c22df54a12e12a3438b3, 7c6876ec1b227261b51803f784c7be1b2242a1a0, 2c4de9988e9ddc760b750d6b6e701c35ff60ad14, 2a99224c120823987e4d829726f4ecb33e03fc1e, 61e78679c7c9ca685bff58e4b6348304dc60aafd, 4a4a1d41c6e901e773bcf795f562a47fa71f692a, f618cbe9b24cd0202004d2db781d5f80ab77037f, d335dcc6f521571d57117b8deeebc940836e5450 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.