CVE-2026-22982

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: mscc: ocelot: Bir lag altında arayüz eklerken meydana gelen çökmeyi düzeltin Commit 15faa1f67ab4 ("lan966x: Fix crash when adding interface under a lag"), lan966x sürücüsünde bir NULL pointer dereference nedeniyle oluşan benzer bir sorunu gidermiştir. ocelot sürücüsündeki ocelot_set_aggr_pgids() fonksiyonu benzer bir mantığa sahiptir ve aynı çökmeye karşı hassastır. Bu sorun, kullanılmayan portları NULL pointer olarak bırakan ocelot_vsc7514.c frontend bileşenini özellikle etkilemektedir. Tüm portları kaydeden DSA framework yapısını kullandığı için felix_vsc9959.c frontend bileşeni etkilenmemektedir. Port pointer'ına erişmeden önce geçerli olup olmadığını kontrol ederek bu sorunu düzeltin.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın23 Oca 2026
İlk görülme23 Oca 2026

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.15.198, 6.1.161, 6.6.121, 6.12.66, 6.18.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.12 ≤ v < 5.15.198, 5.16 ≤ v < 6.1.161, 6.2 ≤ v < 6.6.121, 6.7 ≤ v < 6.12.66, 6.13 ≤ v < 6.18.6, 6.195.15.198, 6.1.161, 6.6.121, 6.12.66, 6.18.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.