CVE-2026-80634
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: flowtable: bridge VLAN untag durumunda num_encaps alt taşmasının önlenmesi DEV_PATH_BR_VLAN_UNTAG durumu, WARN_ON_ONCE() içerisinde info->num_encaps değerini sonradan azaltmaktadır (post-decrement). num_encaps bir u8 tipindedir; bu nedenle eğer değer zaten 0 ise, azaltma işlemi yine de gerçekleşir ve değer 255'e döner. break ifadesi yalnızca içteki switch bloğundan çıkarır; daha sonraki bir yol girişi info->indev değerini tekrar gerçek bir aygıta ayarlayabilir ve sonuç olarak num_encaps == 255 ile geri dönülür. Ardından nft_dev_forward_path(), info.encap[] dizisini (boyut 2) num_encaps değerine kadar tarar; bu da sınır dışı (OOB) bir yığın okumasına ve rota tanımlayıcısına hatalı bir sayımın kopyalanmasına neden olur. Bu durum yalnızca hatalı biçimlendirilmiş bir bridge yol yığınında meydana gelmelidir, bu yüzden WARN eklenmiştir ancak sağlıklı bir şekilde ele alınması önemlidir. Azaltma işlemi WARN dışına taşınmıştır. [ Bu işlem sırasında, bunun yalnızca hatalı bir bridge yol yığınıyla gerçekleşebileceği nedeniyle WARN_ON_ONCE kaldırılmıştır --pablo ].
Nasıl düzeltilir
- Linux Linux9a4e3a9017ba3da2de187b72ed6545641a0d0a84, 1b52aeb40c9f04bf50eeb4ea09142139d163e239, ee8440bb000fff4ef8acbfc99652851e9ca0a35b, 547ea9f567498e4accc89e7816264f15a1a0629f, 2f55fa28011c97d6495d5787808db10a8c2d690d, e052f920773b73be49eb4d8702a9f85de7464363 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | e990cef6516daa4e1e236433579e333f74fd38cb ≤ v < 9a4e3a9017ba3da2de187b72ed6545641a0d0a84, e990cef6516daa4e1e236433579e333f74fd38cb ≤ v < 1b52aeb40c9f04bf50eeb4ea09142139d163e239, e990cef6516daa4e1e236433579e333f74fd38cb ≤ v < ee8440bb000fff4ef8acbfc99652851e9ca0a35b, e990cef6516daa4e1e236433579e333f74fd38cb ≤ v < 547ea9f567498e4accc89e7816264f15a1a0629f, e990cef6516daa4e1e236433579e333f74fd38cb ≤ v < 2f55fa28011c97d6495d5787808db10a8c2d690d, e990cef6516daa4e1e236433579e333f74fd38cb ≤ v < e052f920773b73be49eb4d8702a9f85de7464363, 5.13 | 9a4e3a9017ba3da2de187b72ed6545641a0d0a84, 1b52aeb40c9f04bf50eeb4ea09142139d163e239, ee8440bb000fff4ef8acbfc99652851e9ca0a35b, 547ea9f567498e4accc89e7816264f15a1a0629f, 2f55fa28011c97d6495d5787808db10a8c2d690d, e052f920773b73be49eb4d8702a9f85de7464363 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.