CVE-2026-31604

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: rtw88: probe hatasında cihaz sızıntısı düzeltildi Arayüz bir sürücüye bağlıyken Driver core, USB arayüzüne ve onun üst USB cihazına yönelik bir referans tutar; yapılar bağlantı kesildikten sonra gerekli olmadığı sürece ek referanslar almaya gerek yoktur. Bu sürücü, probe sırasında USB cihazına yönelik bir referans alır ancak tüm probe hatalarında (örneğin tanımlayıcı ayrıştırması başarısız olduğunda) bunu serbest bırakmaz. Sızıntıyı gidermek, gereksiz tekrarları azaltmak, ek referansa ihtiyaç duyan sürücülerin tespitini kolaylaştırmak ve daha fazla bellek sızıntısı riskini azaltmak için gereksiz cihaz referansı kaldırılmıştır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın24 Nis 2026
İlk görülme24 Nis 2026
Zayıflık türüCWE-401CWE-401

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.2 ≤ v < 6.6.136, 6.7 ≤ v < 6.12.83, 6.13 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 7.0 ≤ v < 7.0.16.6.136, 6.12.83, 6.18.24, 6.19.14, 7.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-31604 · Linux Kernel · Dark Radar