CVE-2026-31645

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: lan966x: hata yollarındaki sayfa havuzu sızıntısı düzeltildi lan966x_fdma_rx_alloc() bir sayfa havuzu oluşturur ancak sonraki fdma_alloc_coherent() çağrısı başarısız olursa bunu yok etmez ve havuzun sızmasına neden olur. Benzer şekilde, lan966x_fdma_init(), lan966x_fdma_tx_alloc() başarısız olduğunda tutarlı DMA belleğini serbest bırakır ancak lan966x_fdma_rx_alloc() tarafından başarıyla oluşturulan sayfa havuzunu yok etmez ve buna sızıntıya yol açar. Her iki hata yoluna da eksik olan page_pool_destroy() çağrıları eklendi.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın24 Nis 2026
İlk görülme24 Nis 2026

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.12.82, 6.18.23, 6.19.13 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.2.1 ≤ v < 6.12.82, 6.13 ≤ v < 6.18.23, 6.19 ≤ v < 6.19.13, 6.2, 7.06.12.82, 6.18.23, 6.19.13

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.