CVE-2026-74579
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: nft_payload: kısmi alan boşaltma (partial field offload) için maske oluşturma düzeltildi nft_payload_offload_mask(), bir başlık alanının yalnızca bir kısmını kapsayan yükleme ifadesi için boşaltma eşleşme maskesini oluşturur. Kısmi bir IPv6 adresi eşleşmesi için (field_len = 16, priv_len = 1), kaydırma işlemi 1 << 120 şeklindedir ve bu durum 32-bit int operanında tanımsızdır. Ayrıca yalnızca tek bir sözcüğü kırptığı için geri kalan sözcükler 0xffffffff olarak kalır (ve priv_len 4'ün katı olduğunda kırpma işlemi tamamen atlanır), bu da maskenin kuralın eşleştiği baytlardan daha fazlasını kapsamasın neden olur. UBSAN: shift-out-of-bounds in net/netfilter/nft_payload.c:278:20 shift exponent 120 is too large for 32-bit type 'int' ... Eşleşme bayt düzeyindedir ve struct nft_data sıfırla başlatılmıştır, dolayısıyla doğru maske basitçe ilk priv_len baytının 0xff olarak ayarlanmasıdır. Bu baytlar doğrudan ayarlanmış ve sözcük/kaydırma kırpma işlemi kaldırılmıştır; bu işlem tanımsız kaydırmayı ortadan kaldırır ve artık sondaki baytların aşırı maskelenmesine yol açmaz.
Nasıl düzeltilir
- Linux Linux3ee7b3f813b11f28cd6efdf7f24d64b5a7fd4dc7, 8720df4504e0ed1781a702f65251bd47b3534d5e, 363c3a84a946d53e5e121c9f47c7c2b7d228c46b, b19b5d2e042c294e2cc1c908dc598f9d64015396, a375d8ace807767f29f276b681b6324c74929b1d, 16b553c46e347bc9de9946c4960654d5884a86de, 630295d5bba1d0e0f494cc459452eb0a0058c545, 39e88f28fb32bf02bd4b525c24c842c9cff5663d, 5.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | a5d45bc0dc50f9dd83703510e9804d813a9cac32 ≤ v < 3ee7b3f813b11f28cd6efdf7f24d64b5a7fd4dc7, a5d45bc0dc50f9dd83703510e9804d813a9cac32 ≤ v < 8720df4504e0ed1781a702f65251bd47b3534d5e, a5d45bc0dc50f9dd83703510e9804d813a9cac32 ≤ v < 363c3a84a946d53e5e121c9f47c7c2b7d228c46b, a5d45bc0dc50f9dd83703510e9804d813a9cac32 ≤ v < b19b5d2e042c294e2cc1c908dc598f9d64015396, a5d45bc0dc50f9dd83703510e9804d813a9cac32 ≤ v < a375d8ace807767f29f276b681b6324c74929b1d, a5d45bc0dc50f9dd83703510e9804d813a9cac32 ≤ v < 16b553c46e347bc9de9946c4960654d5884a86de, a5d45bc0dc50f9dd83703510e9804d813a9cac32 ≤ v < 630295d5bba1d0e0f494cc459452eb0a0058c545, a5d45bc0dc50f9dd83703510e9804d813a9cac32 ≤ v < 39e88f28fb32bf02bd4b525c24c842c9cff5663d, 5c2b4b4f9fa5b765b927e361e3d310bcb5773015, 5.9.14 ≤ v < 5.10, 5.10 | 3ee7b3f813b11f28cd6efdf7f24d64b5a7fd4dc7, 8720df4504e0ed1781a702f65251bd47b3534d5e, 363c3a84a946d53e5e121c9f47c7c2b7d228c46b, b19b5d2e042c294e2cc1c908dc598f9d64015396, a375d8ace807767f29f276b681b6324c74929b1d, 16b553c46e347bc9de9946c4960654d5884a86de, 630295d5bba1d0e0f494cc459452eb0a0058c545, 39e88f28fb32bf02bd4b525c24c842c9cff5663d, 5.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.