CVE-2026-31553

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: KVM: arm64: __kvm_at_swap_desc() fonksiyonundaki tanımlayıcı adresi düzeltildi S1/S2 tanımlayıcılarının sanal adreslerini almak için "(u64 __user *)hva + offset" kullanımı, eğer offset sıfır değilse hatalıdır. Değiştirme işlemi için elde etmek istediğimiz değer hva + offset*8 değil, hva + offset'tir. ;-) Bu durum düzeltildi.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Linux Kernel

Yayın24 Nis 2026

İlk görülme24 Nis 2026

Nasıl düzeltilir

Güncelleyin

linux linux_kernel6.19.11 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	6.19.1 ≤ v < 6.19.11, 6.19, 7.0	6.19.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.