CVE-2026-80714
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ipvs: tek paket bayrağını senkronize edilmiş bağlantılara yaymayın Senkronize edilmiş bağlantılar, hedefleri mevcut olmadan önce oluşturulabilir. Hedef daha sonra eklendiğinde, ip_vs_bind_dest() hedefteki bağlantı bayraklarını cp->flags içerisine kopyalar. IP_VS_CONN_F_ONE_PACKET bağlantıları senkronize edilmez. Eğer senkronize edilmiş bir bağlantı, halihazırda hashlenmişken IP_VS_CONN_F_ONE_PACKET bayrağını devralırsa, süre aşımı işlemi bunu tek paketli bir bağlantı olarak değerlendirebilir ve mevcut conn_tab düğümünün bağlantısını kesme işlemini atlayabilir; bu durum, serbest bırakılmış bir struct ip_vs_conn yapısına işaret eden güncelliğini yitirmiş hash düğümlerinin kalmasına neden olur. Senkronize bağlantıları bağlarken hedef bayraklarından IP_VS_CONN_F_ONE_PACKET bayrağı kaldırılmıştır.
Nasıl düzeltilir
- Linux Linux06d1d9b56ef8132fbf85006885eb43d9510b8b02, acbdc276091b308ca7794acb86e761f8203e2f59, 300348e3ba1521b003d59825f97e24f9a6859688, 44af98cc7d5ef8e730488d5df1eecd5deeaa5947, 4649e6faeecdc2d44bfa6ccbe405eef27e55d816, b5ee5b266f833601ac4817f6df0bc496fc376a28, e7acfc990c29890c883d0d0ce3f737d003a43b44, a63d2dbaeb50a85d4c976b15a36e6b0c7113db5b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 26ec037f9841e49cc5c615deb8e1e73e5beab2ca ≤ v < 06d1d9b56ef8132fbf85006885eb43d9510b8b02, 26ec037f9841e49cc5c615deb8e1e73e5beab2ca ≤ v < acbdc276091b308ca7794acb86e761f8203e2f59, 26ec037f9841e49cc5c615deb8e1e73e5beab2ca ≤ v < 300348e3ba1521b003d59825f97e24f9a6859688, 26ec037f9841e49cc5c615deb8e1e73e5beab2ca ≤ v < 44af98cc7d5ef8e730488d5df1eecd5deeaa5947, 26ec037f9841e49cc5c615deb8e1e73e5beab2ca ≤ v < 4649e6faeecdc2d44bfa6ccbe405eef27e55d816, 26ec037f9841e49cc5c615deb8e1e73e5beab2ca ≤ v < b5ee5b266f833601ac4817f6df0bc496fc376a28, 26ec037f9841e49cc5c615deb8e1e73e5beab2ca ≤ v < e7acfc990c29890c883d0d0ce3f737d003a43b44, 26ec037f9841e49cc5c615deb8e1e73e5beab2ca ≤ v < a63d2dbaeb50a85d4c976b15a36e6b0c7113db5b, 2.6.36 | 06d1d9b56ef8132fbf85006885eb43d9510b8b02, acbdc276091b308ca7794acb86e761f8203e2f59, 300348e3ba1521b003d59825f97e24f9a6859688, 44af98cc7d5ef8e730488d5df1eecd5deeaa5947, 4649e6faeecdc2d44bfa6ccbe405eef27e55d816, b5ee5b266f833601ac4817f6df0bc496fc376a28, e7acfc990c29890c883d0d0ce3f737d003a43b44, a63d2dbaeb50a85d4c976b15a36e6b0c7113db5b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.