CVE-2026-97435
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: dsa: sja1105: flower: çipler arası yönlendirmenin reddedilmesi dsa_port_from_netdev() fonksiyonu farklı bir anahtar çipinden geçerli bir port döndürebilir. Başka bir çipin port indeksinin yerel donanıma programlanması, yanlış porta yönlendirmeye veya indeksin yerel çipin port sayısını aşması durumunda sınır dışı erişime neden olur. Bu durumu yakalamak için bir kontrol ekleyen ve extack mesajını düzenleyen minimum bir düzeltme uygulayın. cls->common.skip_sw ayarlanmadığında, işlem bunun yerine üst akış (upstream) portuna yönlendirme yapabilir ve iletim işleminin yazılım veya üst akış anahtarı (anahtarları) tarafından yönetilmesini sağlayabilir, ancak bu konu burada ele alınmamıştır.
Nasıl düzeltilir
- Linux Linux6bf5158af52a5293e9160d8f2992c629ca14aa7d, 277f8611e017d3ff1ab06af58a6c538b55da1cc8, eb177aa00c392de3dc530c34f173a962216f82dd, d0e54098c072b6064cdcf8039075ada8b88583da, c999cc39775381b68ed66eae57c1425452672c0f, abd7511e12b231798332afa04ed9bee9e84f9445, cfa5274a5dc2a23b957da5dc806d2ac0c7a66af0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | dfacc5a23e227cabdff41b6202f510398e90d36b ≤ v < 6bf5158af52a5293e9160d8f2992c629ca14aa7d, dfacc5a23e227cabdff41b6202f510398e90d36b ≤ v < 277f8611e017d3ff1ab06af58a6c538b55da1cc8, dfacc5a23e227cabdff41b6202f510398e90d36b ≤ v < eb177aa00c392de3dc530c34f173a962216f82dd, dfacc5a23e227cabdff41b6202f510398e90d36b ≤ v < d0e54098c072b6064cdcf8039075ada8b88583da, dfacc5a23e227cabdff41b6202f510398e90d36b ≤ v < c999cc39775381b68ed66eae57c1425452672c0f, dfacc5a23e227cabdff41b6202f510398e90d36b ≤ v < abd7511e12b231798332afa04ed9bee9e84f9445, dfacc5a23e227cabdff41b6202f510398e90d36b ≤ v < cfa5274a5dc2a23b957da5dc806d2ac0c7a66af0, 5.8 | 6bf5158af52a5293e9160d8f2992c629ca14aa7d, 277f8611e017d3ff1ab06af58a6c538b55da1cc8, eb177aa00c392de3dc530c34f173a962216f82dd, d0e54098c072b6064cdcf8039075ada8b88583da, c999cc39775381b68ed66eae57c1425452672c0f, abd7511e12b231798332afa04ed9bee9e84f9445, cfa5274a5dc2a23b957da5dc806d2ac0c7a66af0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.