CVE-2026-43419
Orta
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ceph: ceph_mdsc_build_path() fonksiyonundaki bellek sızıntıları düzeltildi __getname() ile elde edilen "path" işaretçisini serbest bırakmayan hata kodu yollarına __putname() çağrıları eklendi. Bu işaretçinin sahipliği path_info.path aracılığıyla çağıran tarafa aktarılmadıysa, fonksiyon geri dönmeden önce bu işaretçiyi serbest bırakmalıdır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın8 May 2026
İlk görülme8 May 2026
Zayıflık türüCWE-401CWE-401
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel5.11, 5.16, 6.2, 6.6.130, 6.12.78, 6.18.19, 6.19.9 ya da sonraki bir sürüm
Yamalar
- git.kernel.org/stable/c/040d159a45ded7f33201421a81df0aa2a86e5a0b
- git.kernel.org/stable/c/097cd68f46686391a98f2618188f0cb7b7570de2
- git.kernel.org/stable/c/13b8b9d6f59ef17fb96c298c3a0d62a8306950cc
- git.kernel.org/stable/c/5895d0164c84d7fec6abc198920c257f55c51899
- git.kernel.org/stable/c/657dc653b06a3cc0282aea447a3f137fa94066a4
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.10.234 ≤ v < 5.11, 5.15.177 ≤ v < 5.16, 6.1.125 ≤ v < 6.2, 6.6 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.78, 6.13 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 7.0 | 5.11, 5.16, 6.2, 6.6.130, 6.12.78, 6.18.19, 6.19.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.