CVE-2026-52962
Yüksək
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilib: ceph: __ceph_setxattr() funksiyasında bufer sızması düzəldildi __ceph_setxattr() funksiyasındakı old_blob yenidən cəhd zamanı ci->i_xattrs.prealloc_blob dəyərini saxlaya bilər. Lakin old_blob obyekti üçün ceph_buffer_put() heç vaxt çağırılmır. Bu yamaq bufer sızması problemini həll edir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc24 iyn 2026
İlk görülmə24 iyn 2026
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel4.5, 4.10, 4.15, 4.20, 5.3, 5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 və ya daha yeni versiya
Yamaqlar
- git.kernel.org/stable/c/3fa13ceefbc5f36131110342743994cb3de80637
- git.kernel.org/stable/c/4bfdcefdaa6092a06cacd59389c7756b36e6de8c
- git.kernel.org/stable/c/521e5aba857fd267624892c8dd6295f22ce0267e
- git.kernel.org/stable/c/5d3cc36b4e77a27ce7b686b7c59c7072bcb3fa8e
- git.kernel.org/stable/c/7d3e8d2d648d5f0df29b4710246680f47695fe94
- git.kernel.org/stable/c/bc7abce4460e490dcb579eec770f175b150b685f
- git.kernel.org/stable/c/d0cb994605c84a159c1d00d72cdc8583c321ef95
- git.kernel.org/stable/c/ecf94823c5c6a20790bb76ed2816822b0beb0c22
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.4.192 ≤ v < 4.5, 4.9.192 ≤ v < 4.10, 4.14.143 ≤ v < 4.15, 4.19.72 ≤ v < 4.20, 5.2.14 ≤ v < 5.3, 5.3.1 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10, 5.3, 7.1 | 4.5, 4.10, 4.15, 4.20, 5.3, 5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.