CVE-2026-72416

Yüksek

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: nft_compat: ebtables öykünmesi köprü olmayan hedefleri reddetmelidir xtables hedefleri netfilter kararları döndürür: NF_ACCEPT, NF_DROP ve benzeri. ebtables hedefleri uyumsuz kararlar döndürür: EBT_ACCEPT, EBT_DROP, ... NFPROTO_UNSPEC'e geri dönüşe izin veremeyiz. ebtables, 11ff7288beb2 ("netfilter: ebtables: reject non-bridge targets") ile bunu yasaklamıştır, ancak bu commit nft_compat katmanını atlamıştır.

ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünLinux
Yayın15 Ağu 2026
İlk görülme15 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux7c4f6a55a0fa8efbbe06dfed3fd440bca121f41a, efc17b9240d821c424bc5191a5c6e9384a06293e, b3f7a84540a0d014ec42343ff5909657c1bd1994, 33e1875d6b5b552a2e5652b40074c604199354ee, c129b0185e707dce405968e21afccd5728b2ce63, 9dbba7e694ec045f21ede2f892fb42b81b4e1692 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux0ca743a5599199152a31a7146b83213c786c2eb2 ≤ v < 7c4f6a55a0fa8efbbe06dfed3fd440bca121f41a, 0ca743a5599199152a31a7146b83213c786c2eb2 ≤ v < efc17b9240d821c424bc5191a5c6e9384a06293e, 0ca743a5599199152a31a7146b83213c786c2eb2 ≤ v < b3f7a84540a0d014ec42343ff5909657c1bd1994, 0ca743a5599199152a31a7146b83213c786c2eb2 ≤ v < 33e1875d6b5b552a2e5652b40074c604199354ee, 0ca743a5599199152a31a7146b83213c786c2eb2 ≤ v < c129b0185e707dce405968e21afccd5728b2ce63, 0ca743a5599199152a31a7146b83213c786c2eb2 ≤ v < 9dbba7e694ec045f21ede2f892fb42b81b4e1692, 3.137c4f6a55a0fa8efbbe06dfed3fd440bca121f41a, efc17b9240d821c424bc5191a5c6e9384a06293e, b3f7a84540a0d014ec42343ff5909657c1bd1994, 33e1875d6b5b552a2e5652b40074c604199354ee, c129b0185e707dce405968e21afccd5728b2ce63, 9dbba7e694ec045f21ede2f892fb42b81b4e1692

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-72416 · Linux · Dark Radar