CVE-2026-43406
Kritik
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: libceph: process_message_header() fonksiyonundaki potansiyel sınır dışı okumalar önlendi Mesaj çerçevesinin, kontrol segmentinin uzunluğunun mesaj başlığı boyutundan daha küçük olacağı şekilde (kötü niyetle) bozulması veya farklı bir çerçevenin mesaj çerçevesi gibi görünmesinin sağlanması durumunda, process_message_header() fonksiyonunda sınır dışı okumalar meydana gelebilir. Mesaj başlığını çözmeden önce açık bir sınır kontrolü gerçekleştirin.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
Linux Kernel
Yayın8 May 2026
İlk görülme8 May 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.19, 6.19.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.167, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.78, 6.13 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 7.0 | 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.19, 6.19.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.