xsk: Use a 32-bit compare in xsk_map_gen_lookup
CVSS Skor
—
EPSS İhtimal
—
Risk Skoru
—
Yayın
22 sa önce
Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.
Envanterimdeki Etkisi
Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.
Oturum kontrol ediliyor…
Zafiyet Açıklaması
CVE AI araştırması
DayBreach AI Açıklaması
Kaynakla doğrulandıOkunan kaynak
2
Kaynak uyumu
Tam uyum
Kanıt güveni
%63
Kısa açıklama
Linux çekirdeğinde xsk_map_gen_lookup işlevi, BPF_JMP_IMM kullanarak 32‑bit anahtarı 64‑bit’e genişletirken sınır kontrolünü atlayabiliyor; bu da hatalı bir indeksle xsk_map dizisinin dışına okuma yapılmasına yol açıyor (CVE‑2026‑98631).
Sınır dışı okuma, çekirdek belleğine yetkisiz erişim sağlayarak istismar ve root yetkileri elde etme riskini artırır.
Ne yapılmalı?
- Kernelde yayınlanan yamaları izleyin ve mevcutsa uygulayın
- Yama durumu belirsiz olduğunda, vendor advisory'yi takip edin
- XDP soketleri kullanılmıyorsa devre dışı bırakın
- eBPF program yükleme politikalarını sıkılaştırın
- Güvenlik izleme ve anormallik tespit sistemlerini etkinleştirin
Kanıt zinciri ve kaynaklar
xsk_map_gen_lookup işlevi, BPF_JMP_IMM ile 32‑bit anahtarı 64‑bit’e genişlettiğinde sınır kontrolünü atlayarak xsk_map dizisinin dışına okuma yapabiliyor (CVE‑2026‑98631).
Vulnerabilite, Linux çekirdeğinin 5.5, 5.10.271+, 5.15.222+, 6.1.189+, 6.6.158+, 6.12.112+, 6.18.55+, 7.2.9+ sürümlerinde etkilenmediği, ancak belirtilen commit hash aralıkları içinde bulunan sürümlerde etkili olduğu rapor edilmiştir.
CVE‑2026‑98631 için CISA KEV listesinde aktif istismar bulunmamaktadır ve yama durumu resmi kaynaklarda "UNKNOWN" olarak belirtilmiştir; bu, yama yok anlamına gelmez ancak mevcut bir düzeltme doğrulanmamıştır.
Kaynaklardaki teknik metni göster
In the Linux kernel, the following vulnerability has been resolved: xsk: Use a 32-bit compare in xsk_map_gen_lookup xsk_map_gen_lookup() loads a u32 key and compares it with max_entries using BPF_JMP_IMM. BPF immediates are sign-extended to 64 bits, so a max_entries value of 0x80000000 or higher becomes a threshold larger than every zero-extended 32-bit key. An out-of-range index then skips the bounds check and the generated lookup reads past xsk_map[]. Compare with BPF_JMP32_IMM so the check stays in 32-bit unsigned range.
Açıklama yerel gemini-flash-lite-latest modeliyle üretildi. Sayısal metrikler, KEV, yama ve exploit durumları AI tarafından belirlenmez.
IMPACT — Etkilenen Ürünler ve Yazılımlar
RED HAT CSAF/VEX — Ürün Etki Kontrolü
SCORING — CVSS Çoklu Kaynak Skoru
CVSS Scores
The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.
| SCORE | VERSION | SEVERITY | VECTOR | SOURCE |
|---|---|---|---|---|
| Kaynaklar henüz doğrulanmış bir CVSS metriği yayımlamadı. | ||||
Yama ve İyileştirme Rehberi (Solution)
Solution & Remediation Advisory
İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.
Public exploit ve aktif sömürü durumu
Doğrulanmış exploit istihbaratı
Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.
Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)
CWE - Common Weakness Enumeration
While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-98631 is associated with the following CWEs:
Common Attack Pattern Enumeration and Classification (CAPEC)
Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-98631 weaknesses.
Resmi Kaynaklar ve Danışma Bültenleri
Yama durumu bilinmiyor
İlgili Benzer Açıklar
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-98631"