Linux çekirdeğindeki IPv4 sağlama toplamı açığı giderildi
Öne çıkanlar
- Hatalı paket meta verileri IPv4 yığınında ağ başlığının bozulmasına yol açtı.
- Açık Paulos tarafından keşfedildi ve bağımsız olarak yeniden üretildi.
- Geliştiriciler derinlemesine savunma amacıyla checksum_start doğrulamasını ekledi.
Linux çekirdeği geliştiricileri, IPv4 ağ yığınında tespit edilen bir güvenlik açığını kapatan düzeltmeyi paylaştı. Hatalı sağlama toplamı meta verilerine sahip paketlerin ağ yığınına ulaşması durumunda ortaya çıkan sorun, ağ başlığının bozulmasına yol açıyordu. Ubuntu Güvenlik veritabanına CVE-2026-99999 koduyla 15 Ekim 2026 tarihinde işlenen kayıt, çekirdeğin ilgili işlevindeki doğrulama eksikliğini ortaya koydu.
Söz konusu güvenlik açığını araştırmacı Paulos keşfetti ve bildirdi. Güvenlik açığı daha sonra bağımsız araştırmacılar tarafından da başarıyla yeniden üretildi. Ağ paketinin işlenmesi sırasında çağrılan skb_checksum_help fonksiyonunun sağlama toplamı tamamlanmadan önce checksum_start değerini doğrulamaması, ağ başlığının bellekte bozulmasına zemin hazırladı.
Geliştiriciler, derinlemesine savunma yaklaşımı kapsamında sağlama toplamı adımı öncesinde ek bir kontrol uyguladı. Paket girişinde daha kapsamlı bir doğrulama mekanizmasının tasarlanacağı ve üzerinde çalışmaların sürdüğü belirtildi. Ubuntu tarafında çekirdek paketlerinin durumu inceleme aşamasında tutuluyor.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.