CVE-2026-98417
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: xfrm: temsil edilemeyen espintcp taşıma başlıklarını reddet ESP-in-TCP, akış ayrıştırıcısı TCP zarfını kısalttıktan sonra taşıma başlığı ofsetinin artık uymadığı xfrm paketleri iletebilir. Düz taşıma başlığı sıfırlaması bu ofseti keser ve skb uyarı yolunu tetikler. Ofset temsil edilemediğinde dikkatli taşıma-başlığı yardımcısı kullanın ve mevcut XFRM hata yolu üzerinden skb'yi düşürün.
Nasıl düzeltilir
- Linux Linuxd37a5b87577c4b4c1a1dcb000a9dff1df2cf886b, 6c29681207bc213188afa603dff2d55e7178a341, 4a8243fd2e21980fa3fd10c0610e9155057cebd3, b2b84e73e0386ad0b4f9b8d3afde343e761f5275, 327b2a457dd7d5445f7395f371f3c65de79bd5ce, cce630c751279e974fa0bb574d80575e0cc7e8f3, 206f396f46149dc8bc4dfd2b54b9879ba3ee1d7d, 96f01b53c2d05e003b040892256de54a586e8529 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | e27cca96cd68fa2c6814c90f9a1cfd36bb68c593 ≤ v < d37a5b87577c4b4c1a1dcb000a9dff1df2cf886b, e27cca96cd68fa2c6814c90f9a1cfd36bb68c593 ≤ v < 6c29681207bc213188afa603dff2d55e7178a341, e27cca96cd68fa2c6814c90f9a1cfd36bb68c593 ≤ v < 4a8243fd2e21980fa3fd10c0610e9155057cebd3, e27cca96cd68fa2c6814c90f9a1cfd36bb68c593 ≤ v < b2b84e73e0386ad0b4f9b8d3afde343e761f5275, e27cca96cd68fa2c6814c90f9a1cfd36bb68c593 ≤ v < 327b2a457dd7d5445f7395f371f3c65de79bd5ce, e27cca96cd68fa2c6814c90f9a1cfd36bb68c593 ≤ v < cce630c751279e974fa0bb574d80575e0cc7e8f3, e27cca96cd68fa2c6814c90f9a1cfd36bb68c593 ≤ v < 206f396f46149dc8bc4dfd2b54b9879ba3ee1d7d, e27cca96cd68fa2c6814c90f9a1cfd36bb68c593 ≤ v < 96f01b53c2d05e003b040892256de54a586e8529, 5.6 | d37a5b87577c4b4c1a1dcb000a9dff1df2cf886b, 6c29681207bc213188afa603dff2d55e7178a341, 4a8243fd2e21980fa3fd10c0610e9155057cebd3, b2b84e73e0386ad0b4f9b8d3afde343e761f5275, 327b2a457dd7d5445f7395f371f3c65de79bd5ce, cce630c751279e974fa0bb574d80575e0cc7e8f3, 206f396f46149dc8bc4dfd2b54b9879ba3ee1d7d, 96f01b53c2d05e003b040892256de54a586e8529 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.