CVE-2026-45967

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bpf: insn dizisindeki sıfır olmayan ofsetler için uygun adresi döndürün Talimat dizisi eşlemesinin map_direct_value_addr() fonksiyonu, sonuç adresine ofseti hatalı bir şekilde eklemektedir. Bu bir hatadır çünkü daha sonra resolve_pseudo_ldimm64() fonksiyonu ofseti tekrar eklemektedir. Bu durum düzeltildi. İlgili öztestler sonraki bir commit ile eklenmiştir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın27 May 2026
İlk görülme27 May 2026

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.19.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.19 ≤ v < 6.19.46.19.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-45967 · Linux Kernel · Dark Radar