CVE-2026-89951
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: batman-adv: birleştirilmiş fragmanlarda güncelliğini yitirmiş alıcı aygıt hatası düzeltildi Fragman yeniden birleştirme işlemi, tamponlanmış en yüksek numaralı fragmana ait skb'yi birleştirilmiş paket olarak yeniden kullanır. Bu fragman, zincir tamamlanmadan önce silinen donanımsal bir arayüz üzerinden alındığında, birleştirilmiş skb; güncelliğini yitirmiş skb->dev ve skb_iif ile alım yoluna tekrar girebilir. batadv_batman_skb_recv(), bu tür birleştirilmiş paketleri normal alım işleyicilerinden tekrar geçirir. Hem DAT hem de köprü döngü önleme mekanizmaları, ARP başlık uzunluğunu skb->dev üzerinden türettiğinden, paket yerel mesh arayüzüne ulaşmadan önce serbest bırakılmış net_device referansını çözmeye çalışabilirler. Paket işleyicilerini çalıştırmadan önce alıcı aygıt meta verileri mevcut alıcı aygıttan güncellenir. Bu işlem, dahili olarak yeniden enjekte edilen birleştirilmiş fragmanların, donanımsal arayüz kaldırıldıktan sonra normal alım yoluyla tutarlı kalmasını sağlar.
Nasıl düzeltilir
- Linux Linux63d86250fa7cbe22451369bd1c0881dfc8190958, f830c2dfc1431764db9256b3d5db1695fc9a7f56, f4b4ae763b5d59319fad62a00c76676758e7dafa, 6df64825f8b199921120c685af2abca14b077331, a2c272da99c2077088083c14961cf2f1e4506995, e91d2cc7441d89a45bad73ad9789159c7441cb80, 2dffc8c44b6e3347b3719c6419c07b4a18fea895, ad46c907d7d9975a285c1e89a4adde652eaa93f5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 610bfc6bc99bc83680d190ebc69359a05fc7f605 ≤ v < 63d86250fa7cbe22451369bd1c0881dfc8190958, 610bfc6bc99bc83680d190ebc69359a05fc7f605 ≤ v < f830c2dfc1431764db9256b3d5db1695fc9a7f56, 610bfc6bc99bc83680d190ebc69359a05fc7f605 ≤ v < f4b4ae763b5d59319fad62a00c76676758e7dafa, 610bfc6bc99bc83680d190ebc69359a05fc7f605 ≤ v < 6df64825f8b199921120c685af2abca14b077331, 610bfc6bc99bc83680d190ebc69359a05fc7f605 ≤ v < a2c272da99c2077088083c14961cf2f1e4506995, 610bfc6bc99bc83680d190ebc69359a05fc7f605 ≤ v < e91d2cc7441d89a45bad73ad9789159c7441cb80, 610bfc6bc99bc83680d190ebc69359a05fc7f605 ≤ v < 2dffc8c44b6e3347b3719c6419c07b4a18fea895, 610bfc6bc99bc83680d190ebc69359a05fc7f605 ≤ v < ad46c907d7d9975a285c1e89a4adde652eaa93f5, 3.13 | 63d86250fa7cbe22451369bd1c0881dfc8190958, f830c2dfc1431764db9256b3d5db1695fc9a7f56, f4b4ae763b5d59319fad62a00c76676758e7dafa, 6df64825f8b199921120c685af2abca14b077331, a2c272da99c2077088083c14961cf2f1e4506995, e91d2cc7441d89a45bad73ad9789159c7441cb80, 2dffc8c44b6e3347b3719c6419c07b4a18fea895, ad46c907d7d9975a285c1e89a4adde652eaa93f5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.