CVE-2026-23421

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/xe/configfs: release sırasında ctx_restore_mid_bb serbest bırakılıyor ctx_restore_mid_bb belleği wa_bb_store() fonksiyonunda tahsis edilmektedir ancak xe_config_device_release() yalnızca ctx_restore_post_bb kısmını serbest bırakmaktadır. configfs aygıtı kaldırıldığında tahsisat sızıntısını önlemek için ctx_restore_mid_bb[0].cs kısmı da serbest bırakılmalıdır. (a235e7d0098337c3f2d1e8f3610c719a589e115f commit'inden cherry-pick yapılmıştır)

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Linux Kernel

Yayın3 Nis 2026

İlk görülme3 Nis 2026

Nasıl düzeltilir

Güncelleyin

linux linux_kernel6.18.17, 6.19.7 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	6.18.1 ≤ v < 6.18.17, 6.19 ≤ v < 6.19.7, 6.18, 7.0	6.18.17, 6.19.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.