CVE-2026-23262

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: gve: növbələrin sayının dəyişdirilməsi zamanı statistika hesabatlarının korlanmasının düzəldilməsi Drayver və NIC statistika hesabatları üçün yaddaşda ortaq bir sahədən istifadə edir. NIC bu sahədəki ofsetini statistika sahəsinin ümumi ölçüsünə və NIC-in statistikalarının ölçüsünə əsasən hesablayır. Növbələrin sayı dəyişdirildikdə, drayverin statistika sahəsi yenidən ölçüləndirilir. Əgər növbələrin sayı artırılarsa, NIC ayrılmış statistika sahəsinin sonundan kənara yazıla bilər ki, bu da yaddaşın korlanmasına səbəb olur. Növbələrin sayı azaldıldıqda isə drayver və NIC statistikaları arasında boşluq yaranır ki, bu da yanlış statistika hesabatlarına gətirib çıxarır. Bu dəyişiklik statistika sahəsinin maksimum ölçüdə ayrılması ilə problemi həll edir və NIC statistikaları üçün ofset hesablaması NIC-in hesablaması ilə uyğunlaşdırılır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc18 mar 2026
İlk görülmə18 mar 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel5.10 ≤ v < 5.10.250, 5.11 ≤ v < 5.15.200, 5.16 ≤ v < 6.1.163, 6.2 ≤ v < 6.6.124, 6.7 ≤ v < 6.12.70, 6.13 ≤ v < 6.18.10, 6.195.10.250, 5.15.200, 6.1.163, 6.6.124, 6.12.70, 6.18.10

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-23262 · Linux Kernel · Dark Radar