CVE-2026-98568
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: vxlan: komşu yanıtları için tek bir headroom anlık görüntüsü kullanın vxlan_na_create(), yanıt skb boyutunu belirlemek için LL_RESERVED_SPACE() değerini örnekler ve ardından headroom ayırmak için bu değeri tekrar örnekler. Eşzamanlı bir vxlan_changelink(), iki okuma arasında needed_headroom değerini güncelleyerek bir TOCTOU yarış durumuna yol açabilir. İkinci değer tahsis edilen miktarı aşabilir ve Ethernet başlığının sınırların dışına yazılmasına neden olabilir. Yarış durumu, yamalanmamış kernel üzerinde yeniden üretilebilir durumdadır. Bu durum, vxlan_changelink() bağlantı headroom değerini değiştirirken vxlan_na_create() bir komşu yanıtı oluşturduğunda meydana gelmiştir. KASAN, 704 baytlık bir skbuff_small_head tahsisatının iki bayt ötesinde dört baytlık bir yazma işlemi tespit etmiştir. Headroom değerinin bir kez anlık görüntüsünü alın ve bu değeri hem tahsis hem de rezervasyon için kullanın.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.