CVE-2026-90160
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: lwt_bpf: xmit programından sonra ayrılmış başlık boşluğu (headroom) geri yükle ip_finish_output2(), LWT xmit öncesinde bir skb'yi LL_RESERVED_SPACE(dev) boyutuna genişletir. Bir LWT_XMIT BPF programı daha sonra skb başlığını değiştirebilir ve yine de BPF_OK döndürebilir; bu nedenle bpf_xmit(), skb komşu çıktısına devam etmeden önce kalan başlık boşluğunu yeniden kontrol eder. Bu yeniden kontrol işlemi dst->dev->hard_header_len değerini kullanır. Bu durum, komşu önbelleğe alınmış başlık yolu için yeterli değildir: neigh_hh_output(), önbelleğe alınmış donanım başlığını hizalanmış hh_cache boyutuyla kopyalar; kısa başlıklar için HH_DATA_MOD veya diğer durumlarda HH_DATA_ALIGN(hh_len) kullanılır. Ethernet üzerinde hard_header_len 14'tür ancak önbelleğe alınmış kopya için 16 bayt gerekir. Eğer bir LWT_XMIT BPF programı bpf_skb_change_head(skb, 1, 0) fonksiyonunu çağırırsa, programdan sonra skb hala 15 baytlık bir başlık boşluğuna sahip olabilir. Mevcut kontrol bunu kabul eder, ardından neigh_hh_output() başlık boşluğu uyarısını tetikler ve skb paketini düşürür. LWT xmit öncesinde yapılan rezervasyonla eşleşmesi için BPF sonrası başlık boşluğu kontrolünde LL_RESERVED_SPACE(dst->dev) kullanın.
Nasıl düzeltilir
- Linux Linux753e5cdcca5474d230d62bb3489e5168ab27c272, c488071c3441fa34f5a87cd6c12ce2cc6304f20e, a38c0eb447e2dd0120a2ebcdba470f9505ac8907, de2b2004e16f2930eb689175e2c1998b0a68d499, 7d043e24520a273c362be5dd7d9c82796879a49b, 7cf561843ed0ad57501892a65abb77957e6c800f, 179a5b2171573d94a25c9aa8e1c9f9ac352ad316, 5fe7007aed9ad069b2bd77e5d0c875c64f5c0269 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 3a0af8fd61f90920f6fa04e4f1e9a6a73c1b4fd2 ≤ v < 753e5cdcca5474d230d62bb3489e5168ab27c272, 3a0af8fd61f90920f6fa04e4f1e9a6a73c1b4fd2 ≤ v < c488071c3441fa34f5a87cd6c12ce2cc6304f20e, 3a0af8fd61f90920f6fa04e4f1e9a6a73c1b4fd2 ≤ v < a38c0eb447e2dd0120a2ebcdba470f9505ac8907, 3a0af8fd61f90920f6fa04e4f1e9a6a73c1b4fd2 ≤ v < de2b2004e16f2930eb689175e2c1998b0a68d499, 3a0af8fd61f90920f6fa04e4f1e9a6a73c1b4fd2 ≤ v < 7d043e24520a273c362be5dd7d9c82796879a49b, 3a0af8fd61f90920f6fa04e4f1e9a6a73c1b4fd2 ≤ v < 7cf561843ed0ad57501892a65abb77957e6c800f, 3a0af8fd61f90920f6fa04e4f1e9a6a73c1b4fd2 ≤ v < 179a5b2171573d94a25c9aa8e1c9f9ac352ad316, 3a0af8fd61f90920f6fa04e4f1e9a6a73c1b4fd2 ≤ v < 5fe7007aed9ad069b2bd77e5d0c875c64f5c0269, 4.10 | 753e5cdcca5474d230d62bb3489e5168ab27c272, c488071c3441fa34f5a87cd6c12ce2cc6304f20e, a38c0eb447e2dd0120a2ebcdba470f9505ac8907, de2b2004e16f2930eb689175e2c1998b0a68d499, 7d043e24520a273c362be5dd7d9c82796879a49b, 7cf561843ed0ad57501892a65abb77957e6c800f, 179a5b2171573d94a25c9aa8e1c9f9ac352ad316, 5fe7007aed9ad069b2bd77e5d0c875c64f5c0269 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.