CVE-2026-80793
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ipv4: ip_do_fragment() fonksiyonunda yetersiz boyutlu MTU'lar reddediliyor ip_do_fragment(), etkili MTU değerinden IPv4 başlık uzunluğunu çıkarır ve sonuçlanan yükleim (payload) MTU değerini ip_frag_next() fonksiyonuna iletir. Etkili MTU değeri hlen + 8'den küçükse, ip_frag_next() parçalanmış yükleme uzunluğunu sıfıra yuvarlar. Bu durumda parçalama durumu hiçbir zaman ilerleme kaydetmez: softlockup dedektörü tetiklenene kadar ip_do_fragment() yalnızca başlıklardan oluşan parçalar tahsis edip iletmeye devam ederken state->left, state->ptr ve state->offset değerleri değişmeden kalır. Bu durum, "mtu lock 20" kullanılarak kurulan bir rota ile yeniden üretilebilir; ancak rota MTU kilidi olmadan da, örneğin MTU değeri 20 olan bir aygıta paket yönlendirerek yeniden üretilebilir. Mevcut IPv6 parçalama kontrolüyle uyumlu olacak şekilde, ip_do_fragment() içerisinde mtu < hlen + 8 durumunun -EMSGSIZE ile reddedilmesi sağlanarak sorun giderilmiştir.
Nasıl düzeltilir
- Linux Linuxa716a64a4ba68cd46f2745fba2b1099fe8e0aa59, 515b6816ba0c12d8415c88e5f41e6ec029e35cfa, 74ce7389f8f562d39015f59a00ef7ad6acd37803, b0ea911453ce7210e8200a07a94d2458bd1e6430, 36e0741833bd823866f8cb9f112f37cea1a70b60, d9d1a676b033acabf8e5645f730486d1f8204a3f, 3556beb8ca86677af2aca5bfbed6f8e790fccc83, c8a74adccaf028223054633b532593101dfcc581, c0726f0caf8c6b3208552949e17d23634a2f3129 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < a716a64a4ba68cd46f2745fba2b1099fe8e0aa59, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 515b6816ba0c12d8415c88e5f41e6ec029e35cfa, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 74ce7389f8f562d39015f59a00ef7ad6acd37803, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < b0ea911453ce7210e8200a07a94d2458bd1e6430, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 36e0741833bd823866f8cb9f112f37cea1a70b60, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < d9d1a676b033acabf8e5645f730486d1f8204a3f, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 3556beb8ca86677af2aca5bfbed6f8e790fccc83, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < c8a74adccaf028223054633b532593101dfcc581, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < c0726f0caf8c6b3208552949e17d23634a2f3129, 2.6.12 | a716a64a4ba68cd46f2745fba2b1099fe8e0aa59, 515b6816ba0c12d8415c88e5f41e6ec029e35cfa, 74ce7389f8f562d39015f59a00ef7ad6acd37803, b0ea911453ce7210e8200a07a94d2458bd1e6430, 36e0741833bd823866f8cb9f112f37cea1a70b60, d9d1a676b033acabf8e5645f730486d1f8204a3f, 3556beb8ca86677af2aca5bfbed6f8e790fccc83, c8a74adccaf028223054633b532593101dfcc581, c0726f0caf8c6b3208552949e17d23634a2f3129 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.