CVE-2026-31492
Orta
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: RDMA/irdma: free_qp tamamlaması kullanılmadan önce başlatılıyor irdma_create_qp fonksiyonunda, ib_copy_to_udata başarısız olursa, temizleme işlemi için irdma_destroy_qp çağrılır; bu da henüz başlatılmamış olan free_qp tamamlamasını beklemeye çalışır. Bu durum, tamamlamanın ib_copy_to_udata çağrısından önce başlatılmasıyla düzeltilmiştir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın22 Nis 2026
İlk görülme22 Nis 2026
Zayıflık türüCWE-908CWE-908
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel6.1.168, 6.6.131, 6.12.80, 6.18.21, 6.19.11 ya da sonraki bir sürüm
Yamalar
- git.kernel.org/stable/c/11a95521fb93c91e2d4ef9d53dc80ef0a755549b
- git.kernel.org/stable/c/3cb88c12461b71c7d9c604aa2e6a9a477ecfa147
- git.kernel.org/stable/c/ac1da7bd224d406b6f1b84414f0f652ab43b6bd8
- git.kernel.org/stable/c/af310407f79d5816fc0ab3638e1588b6193316dd
- git.kernel.org/stable/c/cd1534c8f4984432382c240f6784408497f5bb0a
- git.kernel.org/stable/c/f72996834f7bdefc2b95e3eec30447ee195df44e
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.14.1 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.131, 6.7 ≤ v < 6.12.80, 6.13 ≤ v < 6.18.21, 6.19 ≤ v < 6.19.11, 5.14, 7.0 | 6.1.168, 6.6.131, 6.12.80, 6.18.21, 6.19.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.