CVE-2026-98794
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ipvs: yedek sunucuda alınan bazı bayrakların filtrelenmesi IPVS SYNC protokolü tasarım gereği güvenli olmasa da, yedek sunucuyu büyük çaplı sorunlara yol açabilecek mesajlardan hala koruyabiliriz. Bu commit, alınan bağlantı bayraklarından veya bunların kombinasyonlarından kaynaklanan sorunları gidermektedir. Artık mesajlar şu şekilde düşürülmektedir: 1. NO_CPORT+TEMPLATE kombinasyonu, normal bağlantılar için yapılan aramaların şablona denk gelmesine izin verir ve bu durum birçok şekilde bozulmalara yol açabilir. Master, bağlantıları NO_CPORT bayrağıyla (yani henüz kurulmadan önce) senkronize etmese de, TEMPLATE olmadan NO_CPORT'u kabul etmeye devam ediyoruz. 2. ONE_PACKET: master tarafından gönderilmez, dolayısıyla yedek sunucuda beklenmez. Şimdiye kadar v1 protokolü için IP_VS_CONN_F_BACKUP_MASK tarafından yoksayılıyordu; ancak v0 protokolü, hashlenmeyen ve anında düşürülen bağlantılar oluşturuyordu. v1 ile tutarlılık sağlamak adına IP_VS_CONN_F_BACKUP_MASK'ın v0 mesajlarından gelen bayraklara da uygulanması daha uygundur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.