CVE-2026-43040
Yüksek
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: ipv6: ndisc: bilgi sızıntısını önlemek için ndisc_ra_useropt'un nduseropt_padX alanlarını sıfıra başlatması sağlandı Kullanıcı seçenekleri içeren Yönlendirici İlanları (Router Advertisements) işlenirken çekirdek bir RTM_NEWNDUSEROPT netlink mesajı oluşturur. nduseroptmsg yapısı, hiçbir zaman sıfırlanmayan ve çekirdek verilerinin sızmasına neden olabilen üç dolgu (padding) alanına sahiptir. Düzeltme basittir; yalnızca dolgu alanlarını sıfırlar.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Linux Kernel
Yayın1 May 2026
İlk görülme1 May 2026
Zayıflık türüCWE-909CWE-909
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 ya da sonraki bir sürüm
Yamalar
- git.kernel.org/stable/c/11d7fe97421cfc81549940c20ed5ac9472d6db05
- git.kernel.org/stable/c/1da9023f6b071a38e5430ffbce4b70b2b1ac4f9c
- git.kernel.org/stable/c/2fe4d0ba690a69ad6ae9f7ab9bdc96e02610b648
- git.kernel.org/stable/c/4f810c686fde509d1cdaa706322d9d2531f8f1a4
- git.kernel.org/stable/c/7f56d87e527bb5a13c3e8b0d5840cb6332822f6d
- git.kernel.org/stable/c/ae05340ccaa9d347fe85415609e075545bec589f
- git.kernel.org/stable/c/b485eef3d97b7aae55ce669b6de555ec81f3d21c
- git.kernel.org/stable/c/ef3645606e4a635d5062a492f22b7f490852ee67
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.24 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.168, 6.2 ≤ v < 6.6.134, 6.7 ≤ v < 6.12.81, 6.13 ≤ v < 6.18.22, 6.19 ≤ v < 6.19.12, 7.0 | 5.10.253, 5.15.203, 6.1.168, 6.6.134, 6.12.81, 6.18.22, 6.19.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.