CVE-2026-80847
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: tcp: route advmss değerini TCP_MIN_MSS ile sınırla tcp_select_initial_window(), çağıranların asla 1'den küçük bir MSS geçirmeyeceğini varsayar ancak rotadan türetilen advmss değerleri bu varsayımı ihlal edebilir. Çok küçük olan açık bir RTAX_ADVMSS buna yol açan yöntemlerden biridir ancak tek yöntem değildir. Aynı sıfıra bölme hatasına, RTAX_ADVMSS 0 olarak bırakıldığında ve etkili advmss değeri daha sonra route MTU ve min_adv_mss tarafından düşürüldüğünde "varsayılan advmss" yolu üzerinden de ulaşılabilir. TCP bunu tüketmeden önce route advmss değerini TCP_MIN_MSS ile sınırlayan bir tcp_dst_advmss() yardımcı fonksiyonu eklenmiş ve bu fonksiyon, advmss değerini dst metriklerinden türeten TCP yollarında kullanılmıştır. Bu işlem, tcp_select_initial_window() alma penceresini yuvarlamadan önce etkili MSS'nin sıfıra düşmesini engeller.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.150.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.