CVE-2026-74747
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ipvs: sınır dışı erişimi önlemek için ihl yeniden doğrulanıyor Dış IP başlığı zaten skb head kısmına çekilmiş olsa da, sınır dışı erişimi önlemek için gömülü başlıklar skb frags üzerinden okunduktan sonra dikkatli olunmalı ve yeniden doğrulanmalıdır. Sashiko tarafından bildirilen bu durumların bir örneği, yerel bir işlemin ihl alanını değiştirebildiği ve skb_ensure_writable() işleminden sonra ip_send_check(cih) çağrıları için sorun teşkil eden daha büyük bir değerin görülebildiği ip_vs_nat_icmp() fonksiyonudur. ihl alanı değiştirilmişse paketi düşürmek için kontrol eklendi.
Nasıl düzeltilir
- Linux Linuxf55bb94946fb8ee6304590a731c39c1fbc3b28bc, 2512289cbf58706fd558e8fccea4e28003a2af54, 041b2303c8019394735c1f76c5138657bf660a7d, eb81c8e758f49e04391f77d9470a6232bb5f1c7a, 5365f012451fce2453f13a568dcb72ea534c1e4d, d93660df4dd1d116f608ada4a29a80a5d6f0a6ed ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < f55bb94946fb8ee6304590a731c39c1fbc3b28bc, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 2512289cbf58706fd558e8fccea4e28003a2af54, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 041b2303c8019394735c1f76c5138657bf660a7d, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < eb81c8e758f49e04391f77d9470a6232bb5f1c7a, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 5365f012451fce2453f13a568dcb72ea534c1e4d, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < d93660df4dd1d116f608ada4a29a80a5d6f0a6ed, 2.6.12 | f55bb94946fb8ee6304590a731c39c1fbc3b28bc, 2512289cbf58706fd558e8fccea4e28003a2af54, 041b2303c8019394735c1f76c5138657bf660a7d, eb81c8e758f49e04391f77d9470a6232bb5f1c7a, 5365f012451fce2453f13a568dcb72ea534c1e4d, d93660df4dd1d116f608ada4a29a80a5d6f0a6ed |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.