CVE-2026-80875
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ipvs: TCP durum aramasında ayrıştırılmış taşıma ofseti kullanımı TCP durum yönetimi, TCP başlığını bulmak için skb'yi yeniden ayrıştırır. IPv6 için sizeof(struct ipv6hdr) kullanılırken, çevreleyen IPVS kodu paketi zaten ip_vs_fill_iph_skb() ile ayrıştırmış durumdadır ve gerçek taşıma başlığı ofsetine iph.len içinde sahiptir. Bu durum, bir IPv6 paketi genişletme başlıkları taşıdığında, TCP durum yönetiminin yanlış baytlara bakmasına neden olur. TCP başlığı okunurken ip_vs_set_state() tarafından iletilen ayrıştırılmış taşıma ofsetini kullanın. IPv4 ve genişletme başlığı içermeyen IPv6 paketleri için iletilen ofset önceki değerle eşleşmektedir.
Nasıl düzeltilir
- Linux Linux2d06e0897ce18228d199887f0823b431d841dd03, 816efb7fc0aeae986e63ac73b428dd97a4ef69f5, 5848e914b85e360a2dd9d19c00a72e2ea9617dd0, d45f73c274435703e8d7bc9d8b742a5d9111ab6e, f6f550f26562d191c30b2818e7925dcb1c7f166c, d73f4249776dd970ad65a69cfc51613dd8a034bb, c2ee845e292c278fac75bf28d96bc892607fd5c4, 2500fa3958b1ba51c2b065e39db1b04dfa7e23a2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 0bbdd42b7efa66685b6d74701bcde3a596a3a59d ≤ v < 2d06e0897ce18228d199887f0823b431d841dd03, 0bbdd42b7efa66685b6d74701bcde3a596a3a59d ≤ v < 816efb7fc0aeae986e63ac73b428dd97a4ef69f5, 0bbdd42b7efa66685b6d74701bcde3a596a3a59d ≤ v < 5848e914b85e360a2dd9d19c00a72e2ea9617dd0, 0bbdd42b7efa66685b6d74701bcde3a596a3a59d ≤ v < d45f73c274435703e8d7bc9d8b742a5d9111ab6e, 0bbdd42b7efa66685b6d74701bcde3a596a3a59d ≤ v < f6f550f26562d191c30b2818e7925dcb1c7f166c, 0bbdd42b7efa66685b6d74701bcde3a596a3a59d ≤ v < d73f4249776dd970ad65a69cfc51613dd8a034bb, 0bbdd42b7efa66685b6d74701bcde3a596a3a59d ≤ v < c2ee845e292c278fac75bf28d96bc892607fd5c4, 0bbdd42b7efa66685b6d74701bcde3a596a3a59d ≤ v < 2500fa3958b1ba51c2b065e39db1b04dfa7e23a2, 2.6.28 | 2d06e0897ce18228d199887f0823b431d841dd03, 816efb7fc0aeae986e63ac73b428dd97a4ef69f5, 5848e914b85e360a2dd9d19c00a72e2ea9617dd0, d45f73c274435703e8d7bc9d8b742a5d9111ab6e, f6f550f26562d191c30b2818e7925dcb1c7f166c, d73f4249776dd970ad65a69cfc51613dd8a034bb, c2ee845e292c278fac75bf28d96bc892607fd5c4, 2500fa3958b1ba51c2b065e39db1b04dfa7e23a2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.