CVE-2026-74659
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: bridge: mrp: tel üzerindeki başlatılmamış baytları düzelt br_mrp_alloc_test_skb(), MRP test çerçevelerini dev_alloc_skb() ile elde edilen bir skb üzerinde oluşturur; bu işlev doğrusal veri alanını temizlemez. MRA ring-role dalında alt seçenek TLV başlığı şu şekilde eklenir: sub_tlv = skb_put(skb, sizeof(*sub_tlv)); sub_tlv->type = BR_MRP_SUB_TLV_HEADER_TEST_AUTO_MGR; böylece sub_tlv->length hiçbir zaman yazılmaz ve sondaki iki hizalama baytı da bunları temizlemeyen çıplak bir skb_put() ile eklenir. Komşu oui ve sub_opt bölgeleri açıkça sıfırlandığından, dışarı giden her MRA MRP_Test çerçevesinde üç başlatılmamış bayt kalır. Alt seçenek TLV başlığını ve hizalama dolgusunu her ikisini de temizleyen tek bir skb_put_zero() içine koyun. AUTO_MGR alt TLV'si yük taşımadığından, sıfırlanmış uzunluk alanı zaten sahip olması gereken değerdir.
Nasıl düzeltilir
- Linux Linux014c062d23c63ec77ef2cf17a0d9363c7441cc94, 7ebc23ff03668042e0b0e4034bb1518d36198d9e, 06d58b8d2f053ced82e01efaeb6e7c82891eed58, a5e385eeb2d6dbbbdebfa050e67c34734ae12693, 5912cf1822fbe53ae275c147868740eb384a5d3e, e08665218040f8e312abe40f74543186f3c2c941, 63488dba65ef91373ef616575b32eb0eb21459f4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f7458934b0791c39a001e4d902fc3bf697b439b5 ≤ v < 014c062d23c63ec77ef2cf17a0d9363c7441cc94, f7458934b0791c39a001e4d902fc3bf697b439b5 ≤ v < 7ebc23ff03668042e0b0e4034bb1518d36198d9e, f7458934b0791c39a001e4d902fc3bf697b439b5 ≤ v < 06d58b8d2f053ced82e01efaeb6e7c82891eed58, f7458934b0791c39a001e4d902fc3bf697b439b5 ≤ v < a5e385eeb2d6dbbbdebfa050e67c34734ae12693, f7458934b0791c39a001e4d902fc3bf697b439b5 ≤ v < 5912cf1822fbe53ae275c147868740eb384a5d3e, f7458934b0791c39a001e4d902fc3bf697b439b5 ≤ v < e08665218040f8e312abe40f74543186f3c2c941, f7458934b0791c39a001e4d902fc3bf697b439b5 ≤ v < 63488dba65ef91373ef616575b32eb0eb21459f4, 5.14 | 014c062d23c63ec77ef2cf17a0d9363c7441cc94, 7ebc23ff03668042e0b0e4034bb1518d36198d9e, 06d58b8d2f053ced82e01efaeb6e7c82891eed58, a5e385eeb2d6dbbbdebfa050e67c34734ae12693, 5912cf1822fbe53ae275c147868740eb384a5d3e, e08665218040f8e312abe40f74543186f3c2c941, 63488dba65ef91373ef616575b32eb0eb21459f4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.