CVE-2026-74657
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ipv4: RTA_VIA nexthop'lar için fib_nlmsg_size() düzeltildi fib_nlmsg_size(), her ağ geçidinin bir IPv4 RTA_GATEWAY özniteliği olarak kodlandığını varsayarak nexthop alanını tahmin etmeye devam etmektedir. IPv4 rotaları, fib_nexthop_info() tarafından RTA_VIA olarak dökülen bir IPv6 ağ geçidi de taşıyabilir. Sonuç olarak, rota bildirimleri çok küçük bir skb tahsis edebilir. Ardından fib_dump_info() -EMSGSIZE ile hata verir ve rtmsg_fib(), bu tür hataları bir fib_nlmsg_size() hatası olarak işaretleyen WARN_ON() tetiklenir. panic_on_warn ayarlı olduğunda, bu durum bir kernel panic'e yol açar. fib_nlmsg_size() fonksiyonundaki gerçek nexthop döküm düzenini yansıtın: RTA_VIA olarak dökülen IPv6 nexthop ağ geçitlerini, RTA_MULTIPATH içinde kullanılan başlıksız rtnexthop düzenini ve yalnızca gerçekten mevcut olduğunda RTA_FLOW'u hesaba katın.
Nasıl düzeltilir
- Linux Linux57195f0ab5cfbb5ee0864e5aff15ceb48f5a5e28, 0f0ca602941d0a81ae9514943ca06c55159c6385, 5307a53599fa762c06e475ee4a375252074fd324, 7f80ad373ce4a7af5367ff273cea0f16e91387f3, 4a5dfbae5179f6574695012a980476254df2d295, a59edda6eda1252340354322d8ab318b2e9052fb, 9b22f13524fa0de0d963bbd3002df6c28bae3395, 4ff9548d84945d2cbf9e4c207288063a200ea397 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d15662682db232da77136cd348f4c9df312ca6f9 ≤ v < 57195f0ab5cfbb5ee0864e5aff15ceb48f5a5e28, d15662682db232da77136cd348f4c9df312ca6f9 ≤ v < 0f0ca602941d0a81ae9514943ca06c55159c6385, d15662682db232da77136cd348f4c9df312ca6f9 ≤ v < 5307a53599fa762c06e475ee4a375252074fd324, d15662682db232da77136cd348f4c9df312ca6f9 ≤ v < 7f80ad373ce4a7af5367ff273cea0f16e91387f3, d15662682db232da77136cd348f4c9df312ca6f9 ≤ v < 4a5dfbae5179f6574695012a980476254df2d295, d15662682db232da77136cd348f4c9df312ca6f9 ≤ v < a59edda6eda1252340354322d8ab318b2e9052fb, d15662682db232da77136cd348f4c9df312ca6f9 ≤ v < 9b22f13524fa0de0d963bbd3002df6c28bae3395, d15662682db232da77136cd348f4c9df312ca6f9 ≤ v < 4ff9548d84945d2cbf9e4c207288063a200ea397, 5.2 | 57195f0ab5cfbb5ee0864e5aff15ceb48f5a5e28, 0f0ca602941d0a81ae9514943ca06c55159c6385, 5307a53599fa762c06e475ee4a375252074fd324, 7f80ad373ce4a7af5367ff273cea0f16e91387f3, 4a5dfbae5179f6574695012a980476254df2d295, a59edda6eda1252340354322d8ab318b2e9052fb, 9b22f13524fa0de0d963bbd3002df6c28bae3395, 4ff9548d84945d2cbf9e4c207288063a200ea397 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.