CVE-2026-43414
Kritik
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: scsi: qla2xxx: fcport double free hatası tamamen düzeltildi qla24xx_els_dcmd_iocb() fonksiyonunda sp->free, qla2x00_els_dcmd_sp_free() olarak ayarlanır. Bir hata oluştuğunda, kref_put() ilk ve son referansı serbest bıraktığında bu fonksiyon qla2x00_sp_release() tarafından çağrılır. qla2x00_els_dcmd_sp_free() fonksiyonu, qla2x00_free_fcport() fonksiyonunu çağırarak fcport'u serbest bırakır. Bunu kref_put() işleminden sonra bir kez daha yapmak hatalıdır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Linux Kernel
Yayın8 May 2026
İlk görülme8 May 2026
Zayıflık türüCWE-415CWE-415
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel5.16, 6.2, 6.7, 6.8, 6.9, 6.19.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15.154 ≤ v < 5.16, 6.1.84 ≤ v < 6.2, 6.6.24 ≤ v < 6.7, 6.7.12 ≤ v < 6.8, 6.8.3 ≤ v < 6.9, 6.9.1 ≤ v < 6.19.9, 6.9, 7.0 | 5.16, 6.2, 6.7, 6.8, 6.9, 6.19.9 |
| microsoft azl3_kernel_6.6.143.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.152.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.139.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.141.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.144.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.145.2-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.150.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.157.1-1 | Aralık belirtilmemiş | — |
| microsoft azl3_kernel_6.6.159.1-1 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.