CVE-2026-23226

Yüksek

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ksmbd: ksmbd_chann_list xarray'ini korumak için chann_lock eklendi ksmbd_chann_list xarray'i eşitleme eksikliği nedeniyle çok kanallı oturumlarda (lookup_chann_list() ile ksmbd_chann_del arasında) serbest bırakıldıktan sonra kullanıma izin veriyordu. struct ksmbd_session yapısına tüm xa_load/xa_store/xa_erase erişimlerini koruyan rw_semaphore chann_lock eklendi.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın18 Şub 2026
İlk görülme18 Şub 2026

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.18.11, 6.19.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.3 ≤ v < 6.18.11, 6.19 ≤ v < 6.19.16.18.11, 6.19.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-23226 · Linux Kernel · Dark Radar