CVE-2026-98029
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: eth: nfp: ntuple kural dökümünü çağıranın tampon bellek boyutuyla sınırlandırın nfp_net_get_fs_loc(), çağırıcının ne kadar giriş için yer ayırdığını belirten cmd->rule_cnt değerini kontrol etmeden nn->fs.list içerisindeki her girişi rule_locs[] dizisine döker. ETHTOOL_GRXCLSRLALL herhangi bir CAP_NET_ADMIN yetkisi gerektirmez ve ioctl, tampon belleği kullanıcı alanından iletilen rule_cnt değerine göre boyutlandırır; bu nedenle, bir yönetici akış yönlendirme kurallarını yükledikten sonra herhangi bir kullanıcı mevcut kurallardan daha az yuva talep edebilir ve ayrılan alanın dışına çıkabilir. rule_cnt değerinin 0 olması durumunda tampon bellek işaretçisi NULL kalır ve işlem sırasında bu işaretçi çözümlenmeye çalışılır. Diğer ntuple destekli sürücülerin yaptığı gibi, tampon bellek dolduğunda -EMSGSIZE ile işlemi sonlandırın ve kaç konumun doldurulduğunu bildirin; böylece küçülen bir kural listesi, çağırıcının güncelliğini yitirmiş yuvaları okumasına neden olmaz.
Nasıl düzeltilir
- Linux Linux82812583b9c69c241da6da4186f14e9df2516488, a7e023c63e855761c1426cee8d17c2bca32aa339, ecebfdaab72a504c10f4907bd00fc3b705ec3b12, f1986bf87b0709c95126fe196cf39e5b8c8453a1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 9eb03bb1c035ff6e2c3a34046419446588253dda ≤ v < 82812583b9c69c241da6da4186f14e9df2516488, 9eb03bb1c035ff6e2c3a34046419446588253dda ≤ v < a7e023c63e855761c1426cee8d17c2bca32aa339, 9eb03bb1c035ff6e2c3a34046419446588253dda ≤ v < ecebfdaab72a504c10f4907bd00fc3b705ec3b12, 9eb03bb1c035ff6e2c3a34046419446588253dda ≤ v < f1986bf87b0709c95126fe196cf39e5b8c8453a1, 6.8 | 82812583b9c69c241da6da4186f14e9df2516488, a7e023c63e855761c1426cee8d17c2bca32aa339, ecebfdaab72a504c10f4907bd00fc3b705ec3b12, f1986bf87b0709c95126fe196cf39e5b8c8453a1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.