CVE-2026-99026
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: team: yayın için iletilebilir bir port olmadığında skb serbest bırakılır bc_transmit(), orijinal skb'yi son iletilebilir port üzerinden gönderir. Hiçbir port iletilebilir olmadığında, skb'yi tüketmeden false döner ancak team_xmit() hala NETDEV_TX_OK döndürmeye devam eder. AF_PACKET gönderimleri daha sonra skb'yi ve soket yazma bellek yükünü tutmaya devam eder. TX etkinleştirilmiş, bağlantısı kopmuş (link-down) bir port, yayın iletim işlemini kurulu tutar. Taşıyıcı (carrier), ikinci bir bağlantısı kurulmuş (link-up) fakat TX devre dışı bırakılmış port aracılığıyla aktif kalabilir veya kullanıcı alanı tarafından zorla aktif edilebilir. Mevcut paket düşürme muhasebesini bozmadan, port bulunmayan yolda orijinal skb serbest bırakılır. Önceki commit incelemesi sırasında Sashiko tarafından keşfedilmiştir.
Nasıl düzeltilir
- Linux Linux961563117626f4681623077ec0cfd86f86da0d49, f34b1bcac4581a5bd3daf9eff90f175e736b54aa, 489114c9ecae44e523361a4b3e610ee5ebd9189c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 5fc889911a99043a97da1daa0d010ad72cbc3042 ≤ v < 961563117626f4681623077ec0cfd86f86da0d49, 5fc889911a99043a97da1daa0d010ad72cbc3042 ≤ v < f34b1bcac4581a5bd3daf9eff90f175e736b54aa, 5fc889911a99043a97da1daa0d010ad72cbc3042 ≤ v < 489114c9ecae44e523361a4b3e610ee5ebd9189c, 3.6 | 961563117626f4681623077ec0cfd86f86da0d49, f34b1bcac4581a5bd3daf9eff90f175e736b54aa, 489114c9ecae44e523361a4b3e610ee5ebd9189c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.