CVE-2026-74282
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: tipc: CONN_ACK sırasında snt_unacked alt taşmasının önlenmesi tipc_sk_conn_proto_rcv(), karşı taraf tarafından sağlanan bağlantı onay sayısını, aslında beklemede olan mesaj sayısını aşmadığını kontrol etmeden işaretsiz 16 bitlik gönderim sayacı snt_unacked değerinden çıkarır: tsk->snt_unacked -= msg_conn_ack(hdr); msg_conn_ack() değeri, alınan bir CONN_MANAGER/CONN_ACK mesajından doğrudan okunur. Eğer onay sayısı snt_unacked değerinden büyükse, çıkarma işlemi maksimum değere yakın bir değere döner; bu durum tsk_conn_cong() fonksiyonunun kalıcı olarak doğru (true) dönmesine neden olur ve bağlantının daha fazla iletim yapmasını engeller. CONN_ACK bloğunun başında ACK sayısını doğrulayın ve beklemedekilerden daha fazla mesajı onaylıyorsa mesajı düşürün. Aksi takdirde, bir karşı taraf (veya yerel bir bağlantı için bağlı karşı taraf soketi), aşırı boyutlu bir bağlantı onayı göndererek bir TIPC bağlantısının gönderim tarafını kilitleyebilir.
Nasıl düzeltilir
- Linux Linux3388145d258cf2c4c98278e3987296007d30672e, 67e55b054bf8025658dc0e255057f2a6236416bd, 96f91b8ae1a489b3eca137e7acf42cf985fb8939, 47ed873e4ceda34098bd46d8e96b4bb13cad3a04, b44bebdd32c9ff66ee2aebfc317ced44bedd9335, 3cfa3d8e0dc167850edeb5bf5a07757db83fd54e, 1e2c956745777e6ffdee7f30da5935741c03ee1e, ab3e10b44ba5411779aac7afd2477917dd77750f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 10724cc7bb7832b482df049c20fd824d928c5eaa ≤ v < 3388145d258cf2c4c98278e3987296007d30672e, 10724cc7bb7832b482df049c20fd824d928c5eaa ≤ v < 67e55b054bf8025658dc0e255057f2a6236416bd, 10724cc7bb7832b482df049c20fd824d928c5eaa ≤ v < 96f91b8ae1a489b3eca137e7acf42cf985fb8939, 10724cc7bb7832b482df049c20fd824d928c5eaa ≤ v < 47ed873e4ceda34098bd46d8e96b4bb13cad3a04, 10724cc7bb7832b482df049c20fd824d928c5eaa ≤ v < b44bebdd32c9ff66ee2aebfc317ced44bedd9335, 10724cc7bb7832b482df049c20fd824d928c5eaa ≤ v < 3cfa3d8e0dc167850edeb5bf5a07757db83fd54e, 10724cc7bb7832b482df049c20fd824d928c5eaa ≤ v < 1e2c956745777e6ffdee7f30da5935741c03ee1e, 10724cc7bb7832b482df049c20fd824d928c5eaa ≤ v < ab3e10b44ba5411779aac7afd2477917dd77750f, 4.7 | 3388145d258cf2c4c98278e3987296007d30672e, 67e55b054bf8025658dc0e255057f2a6236416bd, 96f91b8ae1a489b3eca137e7acf42cf985fb8939, 47ed873e4ceda34098bd46d8e96b4bb13cad3a04, b44bebdd32c9ff66ee2aebfc317ced44bedd9335, 3cfa3d8e0dc167850edeb5bf5a07757db83fd54e, 1e2c956745777e6ffdee7f30da5935741c03ee1e, ab3e10b44ba5411779aac7afd2477917dd77750f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.