CVE-2026-72417
Kritik
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: flowtable: nf_flow_ip4_tunnel_proto() fonksiyonunda iph->ihl doğrulaması yapılması Hatalı yapılandırılmış IP başlıkları ile sınır dışı erişimi önlemek için, başlık boyutunu hesaplamadan önce nf_flow_ip4_tunnel_proto() içerisindeki iph->ihl alanı için bir tutarlılık kontrolü eklenmiştir. Aynı zamanda, ctx->tun.proto ayarlanırken sabit IPPROTO_IPIP sabiti yerine iph->protocol kullanılmış ve ctx->offset güncellenirken ctx->tun.hdr_size referans alınmıştır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Linux
Yayın15 Ağu 2026
İlk görülme15 Ağu 2026
Nasıl düzeltilir
Güncelleyin
- Linux Linux025a41e76b51fbc7b8eaa5bacbaa9621d00e6aa7, 84460b644329e25809b4a6d9279d6359d7fd8ebc ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ab427db17885814069bae891834f20842f0ac3a4 ≤ v < 025a41e76b51fbc7b8eaa5bacbaa9621d00e6aa7, ab427db17885814069bae891834f20842f0ac3a4 ≤ v < 84460b644329e25809b4a6d9279d6359d7fd8ebc, 6.19 | 025a41e76b51fbc7b8eaa5bacbaa9621d00e6aa7, 84460b644329e25809b4a6d9279d6359d7fd8ebc |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.