CVE-2026-43045

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: mshv: mshv_region_pin fonksiyonundaki hata yönetimi düzeltildi Mevcut hata yönetiminin iki sorunu bulunmaktadır: Birincisi, pin_user_pages_fast() tüm istenen sayfaları sabitleyemediğinde kısa bir sabitleme sayısı (istenenden az ancak sıfırdan büyük) döndürebilir. Bu durum başarı olarak değerlendirilmekte ve kısmen sabitlenmiş bölgelerin kullanılmasına yol açarak bellek bozulmasına neden olmaktadır. İkincisi, döngünün ortasında bir hata oluştuğunda, mevcut topluluktan halihazırda sabitlenmiş olan sayfalar mshv_region_invalidate_pages() çağrılmadan önce uygun şekilde hesaba katılmamakta ve bu da sayfa referans sızıntısına yol açmaktadır. Kısa sabitlemeler hata olarak değerlendirildi ve temizleme işleminden önceki kısmi topluluk hesaplaması düzeltildi.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın1 May 2026
İlk görülme1 May 2026

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.19.12 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.15 ≤ v < 6.19.12, 7.06.19.12

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-43045 · Linux Kernel · Dark Radar