CVE-2026-43078

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: crypto: af_alg - af_alg_pull_tsgl fonksiyonundaki sayfa yeniden atama taşması düzeltildi Sayfa yeniden atama özelliği af_alg_pull_tsgl fonksiyonuna eklendiğinde orijinal döngü güncellenmediği için gereğinden bir fazla sayfayı yeniden atamaya çalışabilir. Bunun gerçekleşmemesi için yeniden atama işlemine kontrol eklendi. Ayrıca hala geçerliliğini yitirmiş olan offset parametresine atıfta bulunan yorum satırı güncellendi.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Linux Kernel

Yayın6 May 2026

İlk görülme6 May 2026

Zayıflık türüCWE-787Sınır dışı yazma

Nasıl düzeltilir

Güncelleyin

linux linux_kernel5.10.254, 5.15.204, 6.1.170, 6.6.137, 6.12.85, 6.18.24, 6.19.14 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	4.14.1 ≤ v < 5.10.254, 5.11 ≤ v < 5.15.204, 5.16 ≤ v < 6.1.170, 6.2 ≤ v < 6.6.137, 6.7 ≤ v < 6.12.85, 6.13 ≤ v < 6.18.24, 6.19 ≤ v < 6.19.14, 4.14, 7.0	5.10.254, 5.15.204, 6.1.170, 6.6.137, 6.12.85, 6.18.24, 6.19.14

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.