CVE-2026-38753

Orta

Açıklama

Busybox v1.38.0 sürümünün awk_sub() fonksiyonundaki (editors/awk.c) bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti, saldırganların özel olarak hazırlanmış bir AWK betiği sağlayarak Hizmet Reddi (DoS) durumuna yol açmasına olanak tanır.

ÖnemOrta

CVSS4.9

İstismar olasılığı—

ÜrünBusybox

Yayın15 Tem 2026

İlk görülme15 Tem 2026

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
busybox busybox	1.38.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.