CVE-2026-31739

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: crypto: tegra - Eksik olan CRYPTO_ALG_ASYNC eklendi tegra crypto sürücüsü, asenkron algoritmalarında CRYPTO_ALG_ASYNC bayrağını ayarlayamamış; bu durum, crypto API'nin yalnızca senkron algoritmalar talep eden kullanıcılar için bunları seçmesine neden olmuştur. Bu durum (en azından) çökmelere yol açmaktadır. Diğer sürücülerin yaptığı gibi ilgili bayrak eklenerek sorun giderilmiştir. Ayrıca, kayıt fonksiyonu tarafından zaten yoksayılan ve üzerine yazılan gereksiz CRYPTO_ALG_TYPE_* bayrakları kaldırılmıştır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın1 May 2026
İlk görülme1 May 2026

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.12.81, 6.18.22, 6.19.12 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.10 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.06.12.81, 6.18.22, 6.19.12

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.