CVE-2026-80669
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bpf: xfrm_decode_session kanca eklemesi devre dışı bırakıldı BPF LSM programları şu anda xfrm_decode_session() fonksiyonuna eklenebilmektedir. Bu kanca bir hata döndürebilir ancak security_skb_classify_flow() bunu boş (void) bir yoldan çağırır ve bir hata döndürüldüğünde BUG_ON() tetikler. Bir BPF LSM programının paket sınıflandırmayı tam bir sistem paniğine (panic) dönüştürmesini önlemek için kancaya olan BPF eklemesi devre dışı bırakılmıştır.
Nasıl düzeltilir
- Linux Linuxaa265d47308775c5501073b08133623bcb5421f9, 6b44c6660aa1c9b843e450a623ac4a8484919dce, 4ae780d173ef40d4f7cb76935dc2d55fbf380009, 49fa1be621dde8f526d36e5791aded8fafda1e9c, 1bb3b6a5c3c5cc814eae4ff0212fdced36f8bce9, 12091470c6b4c1c14b2de12dcbae2ada6cb6d20b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 9e4e01dfd3254c7f04f24b7c6b29596bc12332f3 ≤ v < aa265d47308775c5501073b08133623bcb5421f9, 9e4e01dfd3254c7f04f24b7c6b29596bc12332f3 ≤ v < 6b44c6660aa1c9b843e450a623ac4a8484919dce, 9e4e01dfd3254c7f04f24b7c6b29596bc12332f3 ≤ v < 4ae780d173ef40d4f7cb76935dc2d55fbf380009, 9e4e01dfd3254c7f04f24b7c6b29596bc12332f3 ≤ v < 49fa1be621dde8f526d36e5791aded8fafda1e9c, 9e4e01dfd3254c7f04f24b7c6b29596bc12332f3 ≤ v < 1bb3b6a5c3c5cc814eae4ff0212fdced36f8bce9, 9e4e01dfd3254c7f04f24b7c6b29596bc12332f3 ≤ v < 12091470c6b4c1c14b2de12dcbae2ada6cb6d20b, 5.7 | aa265d47308775c5501073b08133623bcb5421f9, 6b44c6660aa1c9b843e450a623ac4a8484919dce, 4ae780d173ef40d4f7cb76935dc2d55fbf380009, 49fa1be621dde8f526d36e5791aded8fafda1e9c, 1bb3b6a5c3c5cc814eae4ff0212fdced36f8bce9, 12091470c6b4c1c14b2de12dcbae2ada6cb6d20b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.