CVE-2026-74281
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: tipc: eş bağlamalardan gelen ters çevrilmiş servis aralıklarını reddet tipc_update_nametbl(), bir eş düğüm tarafından duyurulan bağlamayı, alt sınırın üst sınırdan küçük veya eşit olduğunu (lower <= upper) kontrol etmeden, doğrudan ağ üzerinden alınan alt ve üst servis aralığı sınırlarını kullanarak ekler. Yerel bağlama yolu sıralamayı doğrular (tipc_uaddr_valid()), ancak isim dağıtım yolu bunu yapmaz. Alt sınırın üst sınırdan büyük olduğu (lower > upper) bir bağlama, servis aralığı rbtree'sinin (alt sınıra göre anahtarlanmış) uzak ucuna eklenir; burada hiçbir arama veya geri çekme işlemi onunla eşleşemez (service_range_foreach_match(), sr->lower <= end şartını gerektirir). Ardından yayın, ilgili service_range düğümü ve genişletilmiş rbtree girişi, ad alanının ömrü boyunca sızdırılır ve yerel olarak oluşturulan bağlamalardaki TIPC_MAX_PUBL'e eşdeğer bir eş başına sınırlandırma mevcut değildir. Ağ yolundaki ters çevrilmiş aralıklar da reddedilir. Aksi takdirde bir eş düğüm, alt sınırı üst sınırdan büyük (lower > upper) olan PUBLICATION öğeleri göndererek sınırsız bağlama tablosu belleği sızdırabilir.
Nasıl düzeltilir
- Linux Linuxcd1955f81bd8ebeef51b324989ac871ad1947fb6, f683200b83a0085d4e11abea8c1fdd9fdfb95b0b, f1715d92ee3095d9215b493a8603a81f646fcf61, 581ef56e5c34d475056ce086dc2ba0e872ba6857, 7e401233f9bb74a626e70698d0d62f3a94ac0676, 973bf0ed896b9898668dbadb82ed849d7d573010, 2afb648f7b99216c687db1f89739c995e1144153 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 37922ea4a3105176357c8d565a9d982c4a08714a ≤ v < cd1955f81bd8ebeef51b324989ac871ad1947fb6, 37922ea4a3105176357c8d565a9d982c4a08714a ≤ v < f683200b83a0085d4e11abea8c1fdd9fdfb95b0b, 37922ea4a3105176357c8d565a9d982c4a08714a ≤ v < f1715d92ee3095d9215b493a8603a81f646fcf61, 37922ea4a3105176357c8d565a9d982c4a08714a ≤ v < 581ef56e5c34d475056ce086dc2ba0e872ba6857, 37922ea4a3105176357c8d565a9d982c4a08714a ≤ v < 7e401233f9bb74a626e70698d0d62f3a94ac0676, 37922ea4a3105176357c8d565a9d982c4a08714a ≤ v < 973bf0ed896b9898668dbadb82ed849d7d573010, 37922ea4a3105176357c8d565a9d982c4a08714a ≤ v < 2afb648f7b99216c687db1f89739c995e1144153, 4.17 | cd1955f81bd8ebeef51b324989ac871ad1947fb6, f683200b83a0085d4e11abea8c1fdd9fdfb95b0b, f1715d92ee3095d9215b493a8603a81f646fcf61, 581ef56e5c34d475056ce086dc2ba0e872ba6857, 7e401233f9bb74a626e70698d0d62f3a94ac0676, 973bf0ed896b9898668dbadb82ed849d7d573010, 2afb648f7b99216c687db1f89739c995e1144153 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.