CVE-2026-98417

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: xfrm: temsil edilemeyen espintcp taşıma başlıklarını reddet ESP-in-TCP, akış ayrıştırıcısı TCP zarfını kısalttıktan sonra taşıma başlığı ofsetinin artık uymadığı xfrm paketleri iletebilir. Düz taşıma başlığı sıfırlaması bu ofseti keser ve skb uyarı yolunu tetikler. Ofset temsil edilemediğinde dikkatli taşıma-başlığı yardımcısı kullanın ve mevcut XFRM hata yolu üzerinden skb'yi düşürün.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın14 Eki 2026
İlk görülme14 Eki 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxd37a5b87577c4b4c1a1dcb000a9dff1df2cf886b, 6c29681207bc213188afa603dff2d55e7178a341, 4a8243fd2e21980fa3fd10c0610e9155057cebd3, b2b84e73e0386ad0b4f9b8d3afde343e761f5275, 327b2a457dd7d5445f7395f371f3c65de79bd5ce, cce630c751279e974fa0bb574d80575e0cc7e8f3, 206f396f46149dc8bc4dfd2b54b9879ba3ee1d7d, 96f01b53c2d05e003b040892256de54a586e8529 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxe27cca96cd68fa2c6814c90f9a1cfd36bb68c593 ≤ v < d37a5b87577c4b4c1a1dcb000a9dff1df2cf886b, e27cca96cd68fa2c6814c90f9a1cfd36bb68c593 ≤ v < 6c29681207bc213188afa603dff2d55e7178a341, e27cca96cd68fa2c6814c90f9a1cfd36bb68c593 ≤ v < 4a8243fd2e21980fa3fd10c0610e9155057cebd3, e27cca96cd68fa2c6814c90f9a1cfd36bb68c593 ≤ v < b2b84e73e0386ad0b4f9b8d3afde343e761f5275, e27cca96cd68fa2c6814c90f9a1cfd36bb68c593 ≤ v < 327b2a457dd7d5445f7395f371f3c65de79bd5ce, e27cca96cd68fa2c6814c90f9a1cfd36bb68c593 ≤ v < cce630c751279e974fa0bb574d80575e0cc7e8f3, e27cca96cd68fa2c6814c90f9a1cfd36bb68c593 ≤ v < 206f396f46149dc8bc4dfd2b54b9879ba3ee1d7d, e27cca96cd68fa2c6814c90f9a1cfd36bb68c593 ≤ v < 96f01b53c2d05e003b040892256de54a586e8529, 5.6d37a5b87577c4b4c1a1dcb000a9dff1df2cf886b, 6c29681207bc213188afa603dff2d55e7178a341, 4a8243fd2e21980fa3fd10c0610e9155057cebd3, b2b84e73e0386ad0b4f9b8d3afde343e761f5275, 327b2a457dd7d5445f7395f371f3c65de79bd5ce, cce630c751279e974fa0bb574d80575e0cc7e8f3, 206f396f46149dc8bc4dfd2b54b9879ba3ee1d7d, 96f01b53c2d05e003b040892256de54a586e8529

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.