CVE-2026-74668
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: packet: TX_RING gönderim yolunda tutarlı hard_header_len kullanımı tpacket_snd(), skb tahsisi ve tpacket_fill_skb() içindeki başlık oluşturma işlemleri için dev->hard_header_len değerini birbirinden bağımsız olarak okumaktadır. Bu nedenle, eşzamanlı netdevice yeniden yapılandırması, ayrılan headroom alanının daha sonra iletilecek miktardan daha küçük olmasına veya copylen - hard_header_len değerinin negatif olmasına neden olabilir. Ring çerçevelerini işlemeye başlamadan önce hard_header_len değerinin bir anlık görüntüsü (snapshot) alınmalı; bu değer çerçeve sınırı, headroom tahsisi, kopya uzunluğu ve skb oluşturma işlemleri için kullanılmalıdır. Alınan bu anlık görüntü tpacket_fill_skb() fonksiyonuna aktarılmalıdır. hard_header_len ile header_ops->create arasındaki ayrı SOCK_DGRAM tutarlılık sorunu burada ele alınmamıştır.
Nasıl düzeltilir
- Linux Linux9c7e8ff48c377bef18c3d178748aea0575b69ede, 2a73b2c37ee3060a880b53cd24783d93fc7be5f8, e79f59a8527a49078cfaf8fe8fb5fcefc20c76d2, d85d2fd54e901637c81d847811e03c662aee13cd, 016763e829cac37b3234eace86fd0a4c560de4a7, 27e068d1b35dbec10a3cf268887c94407be4badc, d48ea5c9c4c34dc0df621f0e39ed3a16b644621a, 21b5953e7494c16a42e6cd8cf110e18d13ae4a6b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 69e3c75f4d541a6eb151b3ef91f34033cb3ad6e1 ≤ v < 9c7e8ff48c377bef18c3d178748aea0575b69ede, 69e3c75f4d541a6eb151b3ef91f34033cb3ad6e1 ≤ v < 2a73b2c37ee3060a880b53cd24783d93fc7be5f8, 69e3c75f4d541a6eb151b3ef91f34033cb3ad6e1 ≤ v < e79f59a8527a49078cfaf8fe8fb5fcefc20c76d2, 69e3c75f4d541a6eb151b3ef91f34033cb3ad6e1 ≤ v < d85d2fd54e901637c81d847811e03c662aee13cd, 69e3c75f4d541a6eb151b3ef91f34033cb3ad6e1 ≤ v < 016763e829cac37b3234eace86fd0a4c560de4a7, 69e3c75f4d541a6eb151b3ef91f34033cb3ad6e1 ≤ v < 27e068d1b35dbec10a3cf268887c94407be4badc, 69e3c75f4d541a6eb151b3ef91f34033cb3ad6e1 ≤ v < d48ea5c9c4c34dc0df621f0e39ed3a16b644621a, 69e3c75f4d541a6eb151b3ef91f34033cb3ad6e1 ≤ v < 21b5953e7494c16a42e6cd8cf110e18d13ae4a6b, 2.6.31 | 9c7e8ff48c377bef18c3d178748aea0575b69ede, 2a73b2c37ee3060a880b53cd24783d93fc7be5f8, e79f59a8527a49078cfaf8fe8fb5fcefc20c76d2, d85d2fd54e901637c81d847811e03c662aee13cd, 016763e829cac37b3234eace86fd0a4c560de4a7, 27e068d1b35dbec10a3cf268887c94407be4badc, d48ea5c9c4c34dc0df621f0e39ed3a16b644621a, 21b5953e7494c16a42e6cd8cf110e18d13ae4a6b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.