CVE-2026-97596
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ipvs: bağlantı şablon senkronizasyon kayıtlarındaki geçersiz durumları reddet IPVS senkronizasyon alıcıları, bir bağlantıyı oluşturmadan veya güncellemeden önce protokol durumlarını doğrular. Ancak bağlantı şablonları için, yalnızca şablon durum aralığının dışındaki durumları günlüğe kaydederler ve değeri yine de bağlantıda saklarlar. Bir şablon, standart bağlantı aramasıyla döndürülebilir. Ardından TCP ve SCTP, bu geçersiz durumu geçiş tablolarında bir dizin olarak kullanır. Her iki senkronizasyon protokol versiyonunda da, bir bağlantıyı aramadan veya değiştirmeden önce geçersiz şablon durumlarını reddedin. Versiyon 1 yolu hem IPv4 hem de IPv6 kayıtlarını işler.
Nasıl düzeltilir
- Linux Linux5677e81ffdbfc1c03dcb427fb8b1c38289bed76d, d4eb339b442a0ffaa565779b975494a0a0664f18, 1a8f15911352bb3cf4663aa02049c49c7f30e524, 652d9caa5ac925ab012834e325d77b9ed638d4fc, fc10dc4511e6e2e2b4098ee115c8e5639471f23d, 50c3f06222eafe9cca7ca51a0ef83311d7cab353, 0c61f7d8e18a978aec2a16d9acd5f682f1c72476, 74cb39735b6cd0aff4b5584158f09376fd97aadf ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 275411430f892407b885be1de2548b2e632892c3 ≤ v < 5677e81ffdbfc1c03dcb427fb8b1c38289bed76d, 275411430f892407b885be1de2548b2e632892c3 ≤ v < d4eb339b442a0ffaa565779b975494a0a0664f18, 275411430f892407b885be1de2548b2e632892c3 ≤ v < 1a8f15911352bb3cf4663aa02049c49c7f30e524, 275411430f892407b885be1de2548b2e632892c3 ≤ v < 652d9caa5ac925ab012834e325d77b9ed638d4fc, 275411430f892407b885be1de2548b2e632892c3 ≤ v < fc10dc4511e6e2e2b4098ee115c8e5639471f23d, 275411430f892407b885be1de2548b2e632892c3 ≤ v < 50c3f06222eafe9cca7ca51a0ef83311d7cab353, 275411430f892407b885be1de2548b2e632892c3 ≤ v < 0c61f7d8e18a978aec2a16d9acd5f682f1c72476, 275411430f892407b885be1de2548b2e632892c3 ≤ v < 74cb39735b6cd0aff4b5584158f09376fd97aadf, 4.19 | 5677e81ffdbfc1c03dcb427fb8b1c38289bed76d, d4eb339b442a0ffaa565779b975494a0a0664f18, 1a8f15911352bb3cf4663aa02049c49c7f30e524, 652d9caa5ac925ab012834e325d77b9ed638d4fc, fc10dc4511e6e2e2b4098ee115c8e5639471f23d, 50c3f06222eafe9cca7ca51a0ef83311d7cab353, 0c61f7d8e18a978aec2a16d9acd5f682f1c72476, 74cb39735b6cd0aff4b5584158f09376fd97aadf |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.