CVE-2026-74290
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net/sched: cls_flow: Katlanmış çekirdek işaretçilerini ifşa etmeyin Akış sınıflandırıcı, paket başlıklarında eksik olan alanlar için addr_fold() fonksiyonuna geri döner. Harita modunda kullanıcı alanı; mask, xor, rshift, addend ve divisor değerlerini kontrol edebilir ve sonuçlanan classid değerini sınıf istatistikleri aracılığıyla gözlemleyebilir. Bu durum, bir kullanıcı/ağ ad alanındaki tc sınıflandırıcısının skb->sk, skb_dst() veya skb_nfct() değerlerinin 32 bitlik katlanmış değerini geri elde etmesine olanak tanır. İşaretçi özetleme (pointer hashing) için standart çekirdek uygulamalarıyla uyumlu hale getirildi ve XOR katlama işlemi, anahtarlı bir siphash (kriptografik olarak güvenli) ile değiştirildi.
Nasıl düzeltilir
- Linux Linux19f2ecf8ea564562c7e7a919cf38068dd9aa1c96, 3d054001860270748405a3f9270c5fa0bf7ffc19, fb31fbe51c233f3bf47021121f63d2e42cac2d08, 0a8b5b74f0e6b6b9ce453bcfa4baa502c4c7577a, 6151159618198675e01c391676e579738286c135, f294fc71c4a0fa4964f6428a1b4e7929c1d83125 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | e5dfb815181fcb186d6080ac3a091eadff2d98fe ≤ v < 19f2ecf8ea564562c7e7a919cf38068dd9aa1c96, e5dfb815181fcb186d6080ac3a091eadff2d98fe ≤ v < 3d054001860270748405a3f9270c5fa0bf7ffc19, e5dfb815181fcb186d6080ac3a091eadff2d98fe ≤ v < fb31fbe51c233f3bf47021121f63d2e42cac2d08, e5dfb815181fcb186d6080ac3a091eadff2d98fe ≤ v < 0a8b5b74f0e6b6b9ce453bcfa4baa502c4c7577a, e5dfb815181fcb186d6080ac3a091eadff2d98fe ≤ v < 6151159618198675e01c391676e579738286c135, e5dfb815181fcb186d6080ac3a091eadff2d98fe ≤ v < f294fc71c4a0fa4964f6428a1b4e7929c1d83125, 2.6.25 | 19f2ecf8ea564562c7e7a919cf38068dd9aa1c96, 3d054001860270748405a3f9270c5fa0bf7ffc19, fb31fbe51c233f3bf47021121f63d2e42cac2d08, 0a8b5b74f0e6b6b9ce453bcfa4baa502c4c7577a, 6151159618198675e01c391676e579738286c135, f294fc71c4a0fa4964f6428a1b4e7929c1d83125 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.