CVE-2026-43351

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: KVM: arm64: vgic oluşturulurken vgic dist/redist birimlerinin isteğe bağlı olarak başlatılması vgic_allocate_private_irqs_locked() herhangi bir beklenmedik nedenle başarısız olursa, kvm_vgic_create() fonksiyonundan erken çıkılır ve dist->rd_regions başlatılmamış halde kalır. Ardından kvm_vgic_dist_destroy() çalıştırıldığında, RD'leri serbest bırakmaya çalışırken hata oluşur. Tüm statik başlatma işlemleri başa alınarak ve yarıda bir hata oluştuğunda geri alma işlemlerinin düzgün şekilde gerçekleştirilebileceğinden emin olunarak sorun çözülmüştür. Bu işlem sırasında, her ihtimale karşı hata durumunda vgic modeli sıfırlanmıştır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın8 May 2026
İlk görülme8 May 2026

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.14.1 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 6.14, 7.06.18.19, 6.19.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.