CVE-2026-72236

Naməlum

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: s390/perf_cpum_cf: __hw_perf_event_init() funksiyasına çatışmayan array_index_nospec() əlavə edildi ev dəyişəni event->attr.config vasitəsilə istifadəçi sahəsi tərəfindən idarə olunur və sərhəd yoxlamasından sonra massiv indeksi kimi istifadə edilir, lakin spekulyativ baryerlər tətbiq edilməmişdir. Spekulyativ icranın qarşısını almaq üçün çatışmayan array_index_nospec() çağırışı əlavə edildi.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc15 avq 2026
İlk görülmə15 avq 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux4c249b214c686f9a1c4cf4f32893b59b189e897a, 27206bb57c47bdbe33bccc78fa7f7e2a719a06b9, a21f3615c88421df81060b6ff89220fd34094c4d, fa1ebae4206e6afc8caa642e9eb1bbe39a9a724f, f79dff8c721bbb1f3fc312ea55e0551c2cc28801, 49145bce539117db4b6e9e83c0e5ef528e361050 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux212188a596d17d519842ef2173150315735b54e1 ≤ v < 4c249b214c686f9a1c4cf4f32893b59b189e897a, 212188a596d17d519842ef2173150315735b54e1 ≤ v < 27206bb57c47bdbe33bccc78fa7f7e2a719a06b9, 212188a596d17d519842ef2173150315735b54e1 ≤ v < a21f3615c88421df81060b6ff89220fd34094c4d, 212188a596d17d519842ef2173150315735b54e1 ≤ v < fa1ebae4206e6afc8caa642e9eb1bbe39a9a724f, 212188a596d17d519842ef2173150315735b54e1 ≤ v < f79dff8c721bbb1f3fc312ea55e0551c2cc28801, 212188a596d17d519842ef2173150315735b54e1 ≤ v < 49145bce539117db4b6e9e83c0e5ef528e361050, 3.44c249b214c686f9a1c4cf4f32893b59b189e897a, 27206bb57c47bdbe33bccc78fa7f7e2a719a06b9, a21f3615c88421df81060b6ff89220fd34094c4d, fa1ebae4206e6afc8caa642e9eb1bbe39a9a724f, f79dff8c721bbb1f3fc312ea55e0551c2cc28801, 49145bce539117db4b6e9e83c0e5ef528e361050

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-72236 · Linux · Dark Radar