CVE-2026-74669
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ipvs: tünel ICMP hataları yeniden tabanlandıktan sonra IPv4 seçeneklerini temizle ip_vs_in_icmp(), bir skb'yi icmp_send() fonksiyonuna iletmeden önce dış ICMP paketinden alıntılanmış orijinal isteğe yeniden tabanlandırır. Ancak IPCB(skb)->opt hala dış IPv4 başlığını tanımlamaktadır. Bu nedenle, dış başlıktaki bir zaman damgası seçeneği, yeniden tabanlandırmadan sonra alıntılanmış taşıma başlığına işaret eden bir ofset bırakabilir. __ip_options_echo(), bu güncelliğini yitirmiş konumdaki bir baytı seçenek uzunluğu olarak değerlendirir ve bunu __icmp_send() yığındaki sabit boyutlu seçenek depolama alanına kopyalayarak yığın sınırları dışında yazmaya (stack out-of-bounds write) neden olur. Ağ başlığı sıfırlandıktan sonra güncelliğini yitirmiş seçenek meta verilerini temizleyin. ICMP yanıt yolu tarafından kullanılan giriş arayüzü dahil olmak üzere kalan kontrol bloğu alanlarını koruyun.
Nasıl düzeltilir
- Linux Linux79ffa99202c944467e28b13b513bf2998732edff, c9413b50204738fbc429bb86bf01353c393a6c28, 37c61b3745129cbd682c557b51345828120972e5, ed246dd85ebf27c1f6b7897834d40786c0ca3006, 6f46fc460e9316062bdcdf89199eb5d7a33da33b, 75eec935444db4af2123e0491936f6e273d7ea00, 384b4dae14277d369221d187e9b3af56c79d2e50, e0ba936287dfe9783426aac27e5fd76fe35b38c9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e ≤ v < 79ffa99202c944467e28b13b513bf2998732edff, f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e ≤ v < c9413b50204738fbc429bb86bf01353c393a6c28, f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e ≤ v < 37c61b3745129cbd682c557b51345828120972e5, f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e ≤ v < ed246dd85ebf27c1f6b7897834d40786c0ca3006, f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e ≤ v < 6f46fc460e9316062bdcdf89199eb5d7a33da33b, f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e ≤ v < 75eec935444db4af2123e0491936f6e273d7ea00, f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e ≤ v < 384b4dae14277d369221d187e9b3af56c79d2e50, f2edb9f7706dcb2c0d9a362b2ba849efe3a97f5e ≤ v < e0ba936287dfe9783426aac27e5fd76fe35b38c9, 3.7 | 79ffa99202c944467e28b13b513bf2998732edff, c9413b50204738fbc429bb86bf01353c393a6c28, 37c61b3745129cbd682c557b51345828120972e5, ed246dd85ebf27c1f6b7897834d40786c0ca3006, 6f46fc460e9316062bdcdf89199eb5d7a33da33b, 75eec935444db4af2123e0491936f6e273d7ea00, 384b4dae14277d369221d187e9b3af56c79d2e50, e0ba936287dfe9783426aac27e5fd76fe35b38c9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.