CVE-2026-98322
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: nft_nat: netmap kurulumunda new_addr tamamen başlatılıyor nft_nat_setup_netmap(), eşlenen adresi yığın üzerindeki bir nf_inet_addr birleşiminde (union) oluşturur. Bir IPv4 eşlemesi için yalnızca 4 baytlık .ip üyesini yazar ve döngü tek bir 32 bitlik yineleme gerçekleştirir; ancak daha sonra 16 baytlık birleşimin tamamını range->min_addr ve range->max_addr alanlarına kopyalar, bu nedenle üstteki 12 bayt nf_nat_setup_info()'ya başlatılmamış olarak ulaşır. KMSAN, nft_nat_eval() üzerinden erişilen nf_nat_setup_info() fonksiyonunda başlatılmamış bir değer raporlamaktadır. IPv6 yolu tüm 16 baytı doldurduğu için etkilenmemektedir. new_addr sıfırla başlatılmıştır.
Nasıl düzeltilir
- Linux Linux29365695842db0a97b701a43a09fad1b4f7ecf3e, 7b9380c38c2fd2189416fa602bdbc5c8523b84b2, eb2030137dba3b59cbb5057a33af70488d6bc231, e4982c489ee359162eee3ece1fb36082648464a5, 161f5860c92a8ec80b6bdff16e79d70dcd8afc5a, 0ce42c7b84032335abff9eac43762e4ca8224451, 1c43f5db482f74b41987c39c9c375a5e767556eb, d313499df66159b4b7971d760d16729598ab7e5a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 3ff7ddb1353da9b535e65702704cbadea1da9a00 ≤ v < 29365695842db0a97b701a43a09fad1b4f7ecf3e, 3ff7ddb1353da9b535e65702704cbadea1da9a00 ≤ v < 7b9380c38c2fd2189416fa602bdbc5c8523b84b2, 3ff7ddb1353da9b535e65702704cbadea1da9a00 ≤ v < eb2030137dba3b59cbb5057a33af70488d6bc231, 3ff7ddb1353da9b535e65702704cbadea1da9a00 ≤ v < e4982c489ee359162eee3ece1fb36082648464a5, 3ff7ddb1353da9b535e65702704cbadea1da9a00 ≤ v < 161f5860c92a8ec80b6bdff16e79d70dcd8afc5a, 3ff7ddb1353da9b535e65702704cbadea1da9a00 ≤ v < 0ce42c7b84032335abff9eac43762e4ca8224451, 3ff7ddb1353da9b535e65702704cbadea1da9a00 ≤ v < 1c43f5db482f74b41987c39c9c375a5e767556eb, 3ff7ddb1353da9b535e65702704cbadea1da9a00 ≤ v < d313499df66159b4b7971d760d16729598ab7e5a, 5.8 | 29365695842db0a97b701a43a09fad1b4f7ecf3e, 7b9380c38c2fd2189416fa602bdbc5c8523b84b2, eb2030137dba3b59cbb5057a33af70488d6bc231, e4982c489ee359162eee3ece1fb36082648464a5, 161f5860c92a8ec80b6bdff16e79d70dcd8afc5a, 0ce42c7b84032335abff9eac43762e4ca8224451, 1c43f5db482f74b41987c39c9c375a5e767556eb, d313499df66159b4b7971d760d16729598ab7e5a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.