CVE-2026-72450
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: xfrm: eşleşme sırasında seçici ailesini ve prefixlen değerini doğrula syzbot, büyük bir prefixlen değerine sahip (örneğin 128) AF_UNSPEC seçicisinin, IPv4 akışı ile eşleştirilmesi durumunda (XFRM_STATE_AF_UNSPEC ayarlı olduğunda), xfrm_selector_match() fonksiyonunda sınır dışı kaydırma (shift-out-of-bounds) raporlamıştır. Bu sorun şu şekilde düzeltilmiştir: - xfrm_selector_match içerisinde uyuşmayan ailelerin reddedilmesi. - prefixlen > 32 ise addr4_match fonksiyonunda false döndürülmesi. - prefixlen > 128 ise addr_match fonksiyonunda false döndürülerek taşmanın önlenmesi.
Nasıl düzeltilir
- Linux Linux87a5bbccc7ff4edb3f42fea387124237d2ba91ee, bd7f202cf77556cff59f68dc30e4cdf40cb6e33b, a3968ad4195d72c8fddcc6c0ef39da95ac98711a, efa9e3b9f3dea2e1ea4c7edf4edc863faef85986, 78783fefdc8f36879b1a17efa0d3195ea5f2dc5f, 6d99379c58f7f1c6ab2cc7aba01a4f52d71adcfe, 5a03a2ee17e8259dde631ed84fd8322db06cb2ae, 40f0b1047918539f0b0f795ac65e35336b4c2c78, 5.10.261, 5.15.212, 6.1.178, 6.6.145, 4.20, 5.5, 6.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8df5cd51fd70c33aa1776e5cbcd82b0a86649d73 ≤ v < 87a5bbccc7ff4edb3f42fea387124237d2ba91ee, 2d08a6c31c65f23db71a5385ee9cf9d8f9a67a71 ≤ v < bd7f202cf77556cff59f68dc30e4cdf40cb6e33b, bce1afaa212ec380bf971614f70909a27882b862 ≤ v < a3968ad4195d72c8fddcc6c0ef39da95ac98711a, 7d9868180bd1e4cf37e7c5067362658971162366 ≤ v < efa9e3b9f3dea2e1ea4c7edf4edc863faef85986, 3f0ab59e6537c6a8f9e1b355b48f9c05a76e8563 ≤ v < 78783fefdc8f36879b1a17efa0d3195ea5f2dc5f, 3f0ab59e6537c6a8f9e1b355b48f9c05a76e8563 ≤ v < 6d99379c58f7f1c6ab2cc7aba01a4f52d71adcfe, 3f0ab59e6537c6a8f9e1b355b48f9c05a76e8563 ≤ v < 5a03a2ee17e8259dde631ed84fd8322db06cb2ae, 3f0ab59e6537c6a8f9e1b355b48f9c05a76e8563 ≤ v < 40f0b1047918539f0b0f795ac65e35336b4c2c78, f31398570acf0f0804c644006f7bfa9067106b0a, 401ad99a5ae7180dd9449eac104cb755f442e7f3, e68dd80ba498265d2266b12dc3459164f4ff0c4a, 5.10.229 ≤ v < 5.10.261, 5.15.170 ≤ v < 5.15.212, 6.1.115 ≤ v < 6.1.178, 6.6.59 ≤ v < 6.6.145, 4.19.323 ≤ v < 4.20, 5.4.285 ≤ v < 5.5, 6.11.6 ≤ v < 6.12, 6.12 | 87a5bbccc7ff4edb3f42fea387124237d2ba91ee, bd7f202cf77556cff59f68dc30e4cdf40cb6e33b, a3968ad4195d72c8fddcc6c0ef39da95ac98711a, efa9e3b9f3dea2e1ea4c7edf4edc863faef85986, 78783fefdc8f36879b1a17efa0d3195ea5f2dc5f, 6d99379c58f7f1c6ab2cc7aba01a4f52d71adcfe, 5a03a2ee17e8259dde631ed84fd8322db06cb2ae, 40f0b1047918539f0b0f795ac65e35336b4c2c78, 5.10.261, 5.15.212, 6.1.178, 6.6.145, 4.20, 5.5, 6.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.