CVE-2026-23305

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: accel/rocket: rocket_probe funksiyasındakı xəta yolunda geri qaytarma (unwinding) prosesi düzəldildi rocket_core_init() uğursuz olduqda (məsələn, EPROBE_DEFER halında), yeni artırdığımız sayğacı azaltmaqla geri qaytarma prosesini düzgün yerinə yetirməliyik və əgər bu, yoxlanılması uğursuz olan ilk nüvədirsə, həmçinin rocket_device_fini() ilə rocket DRM cihazını silməliyik. Bu, rocket_remove() funksiyasındakı məntiqlə uyğunlaşır. Geri qaytarma prosesinin düzgün yerinə yetirilməməsi sərhədlərdən kənar girişlərə (out-of-bounds accesses) səbəb olur.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc25 mar 2026
İlk görülmə25 mar 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.18.17, 6.19.7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.18 ≤ v < 6.18.17, 6.19 ≤ v < 6.19.76.18.17, 6.19.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-23305 · Linux Kernel · Dark Radar