CVE-2026-43181

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: gpio: sysfs: sysfs üzerinden dışa aktarılan GPIO'lar ile yonga kaldırılmasının düzeltilmesi Şu anda, bir GPIO'yu sysfs üzerinden dışa aktardığımızda ve üst GPIO denetleyicisini ayırdığımızda (unbind), üst cihazı kaldırdığımız için gpiod_unexport() fonksiyonunda tanımlayıcıyı artık onunla ilişkilendiremiyoruz ve son referans hiçbir zaman düşürülemiyor; bu nedenle dışa aktarılan öznitelik /sys/class/gpio altında kalmaya devam ediyor. Kaldırma kodu yeniden düzenlendi: gpiod_unexport() fonksiyonunun kilitlenmemiş bir varyantı sağlandı ve üst cihazın kendisi kaydı silinmeden önce sysfs_lock alınarak tüm dışa aktarılan GPIO'lar kaldırıldı. Bu işlem, cihaz tamamen kaydı silinmeden önce yeni dışa aktarmaların gerçekleşmesini önlemek için yapılmıştır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın6 May 2026
İlk görülme6 May 2026

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.18.16, 6.19.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.17 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.66.18.16, 6.19.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-43181 · Linux Kernel · Dark Radar