CVE-2026-74544
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net/sched: cls_u32: kaydırma sınır aşımını önlemek için offshift doğrulanmalı u32_change(), kullanıcı tarafından sağlanan tc_u32_sel.offshift değerini (unsigned char, 0-255) sınır doğrulaması yapmadan çekirdek knode nesnesine kopyalar. Daha sonra bir paket TC_U32_VAROFFSET ayarlıyken u32_classify() işlevine ulaştığında, sol işlenenin 32 bitlik int'e yükseltildiği `ntohs(offmask & *data) >> offshift` ifadesini değerlendirir. C11 6.5.7p3 uyarınca 32 veya daha büyük her offshift değeri tanımsız davranıştır ve ayrıcalıksız bir kullanıcı tarafından user/network ad alanları aracılığıyla tetiklenebilir. UBSAN: net/sched/cls_u32.c:236:43 konumunda kaydırma sınır aşımı kaydırma üssü 32, 32 bitlik int türü için çok büyük Bu sorunu, filtre oluşturma sırasında u32_change() içinde offshift >= 16 değerlerini reddederek giderin.
Nasıl düzeltilir
- Linux Linux7fd5b2287e5cf33e114fb7f0cef781a546039757, 724c8edbacf1259988829cb9967f751222121d8a, 006a4598da9a6b02e0ddc3ca5042b97224774364, 9990cac513e8b191de2ee589051ea7ebf3cee940, 313cb9ffc4101a885d791facf4b5ea3d5e06144d, aef96eead2860cbfa371e4471d4f04412213b958 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 7fd5b2287e5cf33e114fb7f0cef781a546039757, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 724c8edbacf1259988829cb9967f751222121d8a, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 006a4598da9a6b02e0ddc3ca5042b97224774364, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 9990cac513e8b191de2ee589051ea7ebf3cee940, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 313cb9ffc4101a885d791facf4b5ea3d5e06144d, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < aef96eead2860cbfa371e4471d4f04412213b958, 2.6.12 | 7fd5b2287e5cf33e114fb7f0cef781a546039757, 724c8edbacf1259988829cb9967f751222121d8a, 006a4598da9a6b02e0ddc3ca5042b97224774364, 9990cac513e8b191de2ee589051ea7ebf3cee940, 313cb9ffc4101a885d791facf4b5ea3d5e06144d, aef96eead2860cbfa371e4471d4f04412213b958 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.