CVE-2026-80844
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: xfrm: ah6: routing header segments_left doğrulaması AH6, ICV hesaplamadan veya doğrulamadan önce routing-header adreslerini yeniden düzenler. ipv6_rearrange_rthdr() fonksiyonu, segments_left değerinin routing header'ın hdrlen alanı tarafından tanımlanan adres sayısından daha büyük olmadığını varsayar. Bu varsayım, ham IPv6 HDRINCL paketleri için geçerli değildir. hdrlen değeri 2 olan bir paket tek bir adresi tanımlar ancak rastgele bir segments_left değeri taşıyabilir. segments_left değerinin 255 olması durumunda, fonksiyon adres işaretçisini 4.064 bayt geriye taşır ve memmove() fonksiyonuna 4.064 baytlık bir uzunluk iletir; bu da sınır dışı erişime (out-of-bounds access) neden olur. Routing header değiştirilmeden veya herhangi bir adres işaretçisi aritmetiği gerçekleştirilmeden önce değişmez (invariant) yerel olarak doğrulanmalı ve hatalı başlık hataları mevcut AH6 giriş ve çıkış hata yollarına iletilmelidir.
Nasıl düzeltilir
- Linux Linux2dc650956e4e163b879b3fb1027f9557abc5c985, 48b0e36cf54358276ee7aa897034c973097d2bc9, 1b7e066eabcc7d6d8f476c34739b45932f2f4c31, f00df8500e5a36ba70d336fd34bd2152ea074e5f, 1516e31ac458a738be485620579d8f7fb2700fcb, 6733ae71268a27d598cfb3f3339a3c950b9b656d, 0bf11081ad3753938a2b48723ce6298dbac743a1, 46640c814f25f096b0b0045ca50e1b7030cd8a30, 7bad4bda74dc4713f398d3b7624ff05478e3a568 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 2dc650956e4e163b879b3fb1027f9557abc5c985, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 48b0e36cf54358276ee7aa897034c973097d2bc9, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 1b7e066eabcc7d6d8f476c34739b45932f2f4c31, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < f00df8500e5a36ba70d336fd34bd2152ea074e5f, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 1516e31ac458a738be485620579d8f7fb2700fcb, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 6733ae71268a27d598cfb3f3339a3c950b9b656d, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 0bf11081ad3753938a2b48723ce6298dbac743a1, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 46640c814f25f096b0b0045ca50e1b7030cd8a30, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 7bad4bda74dc4713f398d3b7624ff05478e3a568, 2.6.12 | 2dc650956e4e163b879b3fb1027f9557abc5c985, 48b0e36cf54358276ee7aa897034c973097d2bc9, 1b7e066eabcc7d6d8f476c34739b45932f2f4c31, f00df8500e5a36ba70d336fd34bd2152ea074e5f, 1516e31ac458a738be485620579d8f7fb2700fcb, 6733ae71268a27d598cfb3f3339a3c950b9b656d, 0bf11081ad3753938a2b48723ce6298dbac743a1, 46640c814f25f096b0b0045ca50e1b7030cd8a30, 7bad4bda74dc4713f398d3b7624ff05478e3a568 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.