CVE-2026-98078
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ipvs: ters çevrilmiş sıra seçeneği serileştirmesi düzeltildi hton_seq(), önce ana bilgisayar düzenindeki kaynağı ve ardından hizalanmamış ağ düzenindeki hedefi bekler. Versiyon 1 senkronizasyon göndericisi, her iki sıra bloğu için bu bağımsız değişkenleri ters sırada iletir. Bu durum, kmalloc destekli mesajın 24 baytının yazılmadan kalmasına neden olur. Bu durum, güncel olmayan yığın verilerinin ifşa edilmesine yol açabilir ve canlı bağlantı sıra durumunu tampondan okunan değerlerle değiştirebilir. Her iki blok için bağlantı sıra durumunu kaynak, mesaj yükünü ise hedef olarak iletin.
Nasıl düzeltilir
- linux linux_kernel6.12.111, 6.18.53, 7.2.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.39 ≤ v < 6.12.111, 6.13 ≤ v < 6.18.53, 6.19 ≤ v < 7.2.7, 7.3 | 6.12.111, 6.18.53, 7.2.7 |
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.