CVE-2026-89776
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: vxlan: vnifilter: GROUP/GROUP6 öznitelikleri için kesin uzunluk zorunluluğu getirilmesi VXLAN VNI filtre giriş politikası, GROUP/GROUP6 adres özniteliklerini yalnızca maksimum bir uzunluğa sahip NLA_BINARY olarak tanımlamaktadır, bu nedenle validate_nla() adresten daha kısa bir yükü kabul etmektedir. GROUP tüketicisi bunu koşulsuz 4 baytlık bir yükleme yapan nla_get_in_addr() ile okuduğundan, kısa bir öznitelik başlatılmamış slab verisinin 3 bayta kadarını aşırı okumakta (over-read), bunlar remote_ip içine kaydedilmekte ve RTM_GETTUNNEL aracılığıyla geri döndürülerek çekirdek belleği ifşa edilmektedir. Doğrulayıcının tam olarak 4 / 16 bayt olmayan tüm GROUP/GROUP6 girişlerini reddetmesi için her iki giriş de NLA_POLICY_EXACT_LEN() ile değiştirilmiştir; geçerli bir adres her zaman tam genişlikte gönderilir.
Nasıl düzeltilir
- Linux Linuxe12c4663529699f457b2988c1dfedf4d13b3b3be, 47bfcc871576eaef6c8edab6749acd4b317306ea, a9ec10815199f9879ba080241dc555efb1daf324, daebc7064a1b4c12c98e52c4bceede7f2fcd573c, ad32e564c62ebf5ba76dd60a22af52c69d54d17b, 984f831dda31b3a18f47454cf64989f65402879e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f9c4bb0b245cee35ef66f75bf409c9573d934cf9 ≤ v < e12c4663529699f457b2988c1dfedf4d13b3b3be, f9c4bb0b245cee35ef66f75bf409c9573d934cf9 ≤ v < 47bfcc871576eaef6c8edab6749acd4b317306ea, f9c4bb0b245cee35ef66f75bf409c9573d934cf9 ≤ v < a9ec10815199f9879ba080241dc555efb1daf324, f9c4bb0b245cee35ef66f75bf409c9573d934cf9 ≤ v < daebc7064a1b4c12c98e52c4bceede7f2fcd573c, f9c4bb0b245cee35ef66f75bf409c9573d934cf9 ≤ v < ad32e564c62ebf5ba76dd60a22af52c69d54d17b, f9c4bb0b245cee35ef66f75bf409c9573d934cf9 ≤ v < 984f831dda31b3a18f47454cf64989f65402879e, 5.18 | e12c4663529699f457b2988c1dfedf4d13b3b3be, 47bfcc871576eaef6c8edab6749acd4b317306ea, a9ec10815199f9879ba080241dc555efb1daf324, daebc7064a1b4c12c98e52c4bceede7f2fcd573c, ad32e564c62ebf5ba76dd60a22af52c69d54d17b, 984f831dda31b3a18f47454cf64989f65402879e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.