CVE-2026-80717
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: sctp: Adaptation Indication parametre uzunluğunu doğrula Adaptation Layer Indication parametresi, parametre başlığından sonra sabit bir 32 bitlik Adaptation Code Point içerir. Ancak sctp_verify_param(), genel parametre yürütücüsü yalnızca başlığın mevcut olmasını gerektirdiğinden, sadece başlıktan oluşan bir parametreyi kabul eder. Ardından sctp_process_param(), adaptation_ind değerini beyan edilen parametrenin ötesinden okur. Hatalı yapılandırılmış parametre bir INIT paketinin sonunda olduğunda, okuma işlemi alınan skb kuyruğundan başlar ve değer, INIT ACK ile döndürülen durum çerezine kopyalanır. Bu durum, alma tamponunun sonundaki dört baytın ifşa olmasına neden olabilir. Beyan edilen parametre uzunluğunun sabit yapı boyutuyla eşleşmesi gerekir; aksi takdirde mevcut geçersiz parametre uzunluğu yolu üzerinden ilişkilendirme iptal edilir.
Nasıl düzeltilir
- Linux Linuxfa7861ddbe3b525b5d541c15c3953d3569e6eb0e, 4c92c601c061e5602db2edeea54fef74aa304027, 7b7e4e3640d57bd8857f0052c8b0d8ed4e5e954a, 93942b5772e0eee4147d4799cc1b936ae12fa615, 5fd7cfc708dfc988ae9920c21075e6121bc89926, 17b412468c7a44f66a385bda48cdc1e94e39bd6d, bfa28cf99eb4d096c87da939f54233444d209ca5, 74b21f52c5c5a71a05c0ff70e513f4f04ff28b17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < fa7861ddbe3b525b5d541c15c3953d3569e6eb0e, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 4c92c601c061e5602db2edeea54fef74aa304027, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 7b7e4e3640d57bd8857f0052c8b0d8ed4e5e954a, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 93942b5772e0eee4147d4799cc1b936ae12fa615, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 5fd7cfc708dfc988ae9920c21075e6121bc89926, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 17b412468c7a44f66a385bda48cdc1e94e39bd6d, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < bfa28cf99eb4d096c87da939f54233444d209ca5, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 74b21f52c5c5a71a05c0ff70e513f4f04ff28b17, 2.6.12 | fa7861ddbe3b525b5d541c15c3953d3569e6eb0e, 4c92c601c061e5602db2edeea54fef74aa304027, 7b7e4e3640d57bd8857f0052c8b0d8ed4e5e954a, 93942b5772e0eee4147d4799cc1b936ae12fa615, 5fd7cfc708dfc988ae9920c21075e6121bc89926, 17b412468c7a44f66a385bda48cdc1e94e39bd6d, bfa28cf99eb4d096c87da939f54233444d209ca5, 74b21f52c5c5a71a05c0ff70e513f4f04ff28b17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.