CVE-2026-23260

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: regmap: maple: mas_store_gfp() uğursuz olduqda girişin azad edilməsi regcache_maple_write() bitişik diapazonları birləşdirmək üçün yeni blok ('entry') ayırır və sonra onu mas_store_gfp() ilə saxlayır. mas_store_gfp() uğursuz olduqda, yeni 'entry' ayrılmış vəziyyətdə qalır və heç vaxt azad edilmir, bu da yaddaş sızmasına səbəb olur. Uğursuzluq yolunda 'entry'-ni azad edin; uğurlu olduqda isə əvəz edilmiş qonşu blokların ('lower', 'upper') azad edilməsinə davam edin.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc18 mar 2026
İlk görülmə18 mar 2026
Zəiflik növüCWE-401CWE-401

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.4 ≤ v < 6.6.124, 6.7 ≤ v < 6.12.70, 6.13 ≤ v < 6.18.10, 6.196.6.124, 6.12.70, 6.18.10

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.