CVE-2026-97417
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: nf_conntrack: tcp_sack() fonksiyonunda get_unaligned_be32() kullanımı Sadece zaman damgası içeren hızlı yol (fast path), seçenek akışını *(__be32 *)ptr olarak çözümler; bu durum, TCP seçenek akışının garanti etmediği 4 baytlık hizalamayı varsayar. Bunun yerine değeri güvenli bir şekilde okuyan ve halihazırda ana bilgisayar bayt sırasını döndüren get_unaligned_be32() kullanılmalıdır, böylece karşılaştırma sabitindeki htonl() kaldırılabilir. Bu işlem, aynı fonksiyonun ilerleyen kısımlarında mevcut olan get_unaligned_be32() kullanımıyla uyumludur.
Nasıl düzeltilir
- Linux Linux740ad3d17a281f7764dda4dbeb37cea52e2e31ae, a0523267de2523522b0f70972dd1ffa22ec6176c, 55bcc3376cd7b18954cc9814da697504fdaf12bf, 0d5ad732e4fdc569eb85861115e8f7b4c2c67852, 7ecfa46a536578a7ed335ddf31a854127268c27c, 4abc1af7ac209c066f4e5dd75cdd56876e5829a9, d3bf9eae486490832bd08fd62ab0ac601f346bd4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | bb9fc37358ffa9de1cc2b2b6f1a559b926ef50d9 ≤ v < 740ad3d17a281f7764dda4dbeb37cea52e2e31ae, bb9fc37358ffa9de1cc2b2b6f1a559b926ef50d9 ≤ v < a0523267de2523522b0f70972dd1ffa22ec6176c, bb9fc37358ffa9de1cc2b2b6f1a559b926ef50d9 ≤ v < 55bcc3376cd7b18954cc9814da697504fdaf12bf, bb9fc37358ffa9de1cc2b2b6f1a559b926ef50d9 ≤ v < 0d5ad732e4fdc569eb85861115e8f7b4c2c67852, bb9fc37358ffa9de1cc2b2b6f1a559b926ef50d9 ≤ v < 7ecfa46a536578a7ed335ddf31a854127268c27c, bb9fc37358ffa9de1cc2b2b6f1a559b926ef50d9 ≤ v < 4abc1af7ac209c066f4e5dd75cdd56876e5829a9, bb9fc37358ffa9de1cc2b2b6f1a559b926ef50d9 ≤ v < d3bf9eae486490832bd08fd62ab0ac601f346bd4, 3.1 | 740ad3d17a281f7764dda4dbeb37cea52e2e31ae, a0523267de2523522b0f70972dd1ffa22ec6176c, 55bcc3376cd7b18954cc9814da697504fdaf12bf, 0d5ad732e4fdc569eb85861115e8f7b4c2c67852, 7ecfa46a536578a7ed335ddf31a854127268c27c, 4abc1af7ac209c066f4e5dd75cdd56876e5829a9, d3bf9eae486490832bd08fd62ab0ac601f346bd4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.