CVE-2026-74724
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ipvs: ip_vs_nat_icmp fonksiyonundaki sınır dışı yazma işlemi önlendi Sashiko, yerel bir saldırganın paket IPVS tarafından işlenirken paketi değiştirebileceği konusunda uyarmaktadır. Bazı bölümler IP ihl alanını birden fazla kez okumakta ve bu durum sınır dışı erişime neden olabilmektedir. Bu tür yerlerden biri olan ip_vs_nat_icmp fonksiyonunda, doğrulanmış alanın ötesine yazma işlemi gerçekleştirilebilmektedir. Bu sorun, tıpkı IPv6 için yapıldığı gibi ciph argümanı sağlanarak ve gömülü taşıma başlığına ofset olarak ciph->len kullanılarak düzeltilmiştir. ihl alanı yalnızca bir kez okunacak şekilde bazı IPv4 başlık kontrolleri değiştirilmiştir.
Nasıl düzeltilir
- Linux Linux3b8f79af0e98f27b932b0b416e9c52b692d31ff9, 3c779b258c9c3c3567af68d4f45c2f751f35bd0e, be65fa324640c7a95e30b146159a2be5cc73f22e, a69a4b3fff5814d079beff9a1e9d369994b2ed47, 243d0187ec4c3837b9b0004f18d1068e46115760, 646922a0379496154e8c8faca4f8e2fd9100cacc ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 3b8f79af0e98f27b932b0b416e9c52b692d31ff9, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 3c779b258c9c3c3567af68d4f45c2f751f35bd0e, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < be65fa324640c7a95e30b146159a2be5cc73f22e, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < a69a4b3fff5814d079beff9a1e9d369994b2ed47, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 243d0187ec4c3837b9b0004f18d1068e46115760, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 646922a0379496154e8c8faca4f8e2fd9100cacc, 2.6.12 | 3b8f79af0e98f27b932b0b416e9c52b692d31ff9, 3c779b258c9c3c3567af68d4f45c2f751f35bd0e, be65fa324640c7a95e30b146159a2be5cc73f22e, a69a4b3fff5814d079beff9a1e9d369994b2ed47, 243d0187ec4c3837b9b0004f18d1068e46115760, 646922a0379496154e8c8faca4f8e2fd9100cacc |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.