CVE-2026-31558

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: LoongArch: KVM: kvm_get_vcpu_by_cpuid() fonksiyonunun daha dayanıklı hale getirilmesi kvm_get_vcpu_by_cpuid(), tipi int olan bir cpuid parametresi alır, bu nedenle cpuid negatif olabilir. Fonksiyonun daha dayanıklı olması için bu durumda kvm_get_vcpu_by_cpuid()'nin NULL döndürmesi sağlanmıştır. Bu işlem, kvm_arch::phyid_map::phys_map[] üzerindeki sınır dışı erişim sorununu düzeltmektedir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Linux Kernel

Yayın24 Nis 2026

İlk görülme24 Nis 2026

Nasıl düzeltilir

Güncelleyin

linux linux_kernel6.12.80, 6.18.21, 6.19.11 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	6.10.1 ≤ v < 6.12.80, 6.13 ≤ v < 6.18.21, 6.19 ≤ v < 6.19.11, 6.10, 7.0	6.12.80, 6.18.21, 6.19.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.