CVE-2026-43375

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: mctp: probe uğursuz olduqda cihaz sızmasının düzəldilməsi İnterfeys drayverə bağlandığı müddətdə Driver core USB interfeysinə və onun valideyn USB cihazına istinad saxlayır və strukturlar disconnect-dən sonra lazım olmadığı təqdirdə əlavə istinadlar götürmək ehtiyacı yoxdur. Bu drayver probe zamanı USB cihazına istinad götürür, lakin probe uğursuz olduqda onu azad etmir. Sızmanı düzəltmək, lazımsız vərdişləri azaltmaq, əlavə istinad tələb olunan drayverləri daha asan müəyyən etmək və gələcəkdə yaranacaq yaddaş sızmaları riskini azaltmaq üçün artıq cihaz istinadı silinib.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc8 may 2026
İlk görülmə8 may 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.18.19, 6.19.9 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.15 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 7.06.18.19, 6.19.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-43375 · Linux Kernel · Dark Radar