CVE-2026-23223

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: xfs: xchk_btree_check_block_owner fonksiyonundaki UAF hatası düzeltildi bs->sc->sa.{bno,rmap}_cur serbest bırakıldıktan sonra, bs->cur'un bu alanı taklit edip etmediğini belirlemeye çalışırken bs->cur referans alınamaz. Bu durum, herhangi bir serbest bırakma işlemi gerçekleşmeden önce tür örneği alınarak düzeltilmiştir. xfs_btnum_t kaldırıldığında doğru zamansal sıralama bozulmuştur.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Linux Kernel

Yayın18 Şub 2026

İlk görülme18 Şub 2026

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

Güncelleyin

linux linux_kernel6.12.72, 6.18.11, 6.19.1 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	6.9 ≤ v < 6.12.72, 6.13 ≤ v < 6.18.11, 6.19 ≤ v < 6.19.1	6.12.72, 6.18.11, 6.19.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.