CVE-2026-98077
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: nf_conntrack_sip: sip_skip_whitespace() fonksiyonundaki sınır dışı (OOB) okuma hatası düzeltildi sip_skip_whitespace(), kendi döngüsü tamponu tükettiğinde (dptr == limit), benzer işlevi gören sip_follow_continuation() fonksiyonunun kendi "veri kalmadı" yolunda döndürdüğü NULL yerine dptr değerini değiştirilmeden döndürmektedir. ct_sip_get_header() bu çağrıdan sonra yalnızca NULL kontrolü yapmaktadır: dptr = sip_skip_whitespace(dptr, limit); if (dptr == NULL) break; if (*dptr != ':' || ++dptr >= limit) break; Bu nedenle, iki nokta üst üste (:) içermeyen ve yalnızca boşluklar/sekmelerle devam ederek tam olarak SIP yükünün sonuna kadar uzanan tanınmış bir başlık adı, bir sonraki ifadenin tamponun bir bayt ötesini okumasına neden olur. Her iki "veri kalmadı" sonucunun da, sip_follow_continuation() tarafından halihazırda kullanılan ve mevcut her iki çağırıcının zaten kontrol ettiği standartla uyumlu şekilde NULL döndürmesi sağlandı.
Nasıl düzeltilir
- Linux Linux9ae0a87e6f513293677fe286729fbae34d592215, b6277622b7323000895b674321c9a1f060553188, 0cfb96a118c5c6d46d7a1cfdfa18355ad734ca79, c6beb08b1a9fdb96795816d8329ed75dd785d48e, 60c012b2d05e1558b0f30ea3f15a2c3ca2f24d94, 4be8380e3af008f418f97992c06f23be649a430d, 4a30aa2ba007db18210dd52219ecbd5528c03523, e8f8231824b5815f57ce62cba116e511b10196de ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ea45f12a2766dae54e5426a23e8f4bafdbe2782e ≤ v < 9ae0a87e6f513293677fe286729fbae34d592215, ea45f12a2766dae54e5426a23e8f4bafdbe2782e ≤ v < b6277622b7323000895b674321c9a1f060553188, ea45f12a2766dae54e5426a23e8f4bafdbe2782e ≤ v < 0cfb96a118c5c6d46d7a1cfdfa18355ad734ca79, ea45f12a2766dae54e5426a23e8f4bafdbe2782e ≤ v < c6beb08b1a9fdb96795816d8329ed75dd785d48e, ea45f12a2766dae54e5426a23e8f4bafdbe2782e ≤ v < 60c012b2d05e1558b0f30ea3f15a2c3ca2f24d94, ea45f12a2766dae54e5426a23e8f4bafdbe2782e ≤ v < 4be8380e3af008f418f97992c06f23be649a430d, ea45f12a2766dae54e5426a23e8f4bafdbe2782e ≤ v < 4a30aa2ba007db18210dd52219ecbd5528c03523, ea45f12a2766dae54e5426a23e8f4bafdbe2782e ≤ v < e8f8231824b5815f57ce62cba116e511b10196de, 2.6.26 | 9ae0a87e6f513293677fe286729fbae34d592215, b6277622b7323000895b674321c9a1f060553188, 0cfb96a118c5c6d46d7a1cfdfa18355ad734ca79, c6beb08b1a9fdb96795816d8329ed75dd785d48e, 60c012b2d05e1558b0f30ea3f15a2c3ca2f24d94, 4be8380e3af008f418f97992c06f23be649a430d, 4a30aa2ba007db18210dd52219ecbd5528c03523, e8f8231824b5815f57ce62cba116e511b10196de |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.