CVE-2026-98621
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: gue: geçersiz REMCSUM ofsetlerini reddet REMCSUM seçeneği, mutlak bir toplam kontrolü başlangıcı ve toplam kontrolü alanı ofseti taşır. gue_remcsum(), bunları skb_remcsum_process() fonksiyonuna iletir; bu fonksiyonun kısmi yolu, offset - start değerini u16 skb->csum_offset değişkeninde saklar. Eğer offset değeri start değerinden küçükse, bu durum alt taşmaya (underflow) neden olur. Yönlendirilen bir paket CHECKSUM_PARTIAL durumunu koruyabilir ve meta verilere güvenen bir NETIF_F_HW_CSUM sürücüsüne ulaşabilir; bu da skb_copy_and_csum_dev() fonksiyonunun hedef tamponun yaklaşık 64 KiB ötesine iki bayt yazmasına yol açar. Mevcut uzunluk doğrulamasından sonra validate_gue_flags() içerisinde ters çevrilmiş tuple'ları reddederek tüm GUE ayrıştırıcılarının sıralamayı tek bir noktada zorunlu kılması sağlanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.