CVE-2026-45997

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: sd: device_add(&disk_dev) başarısız olduğunda eksik olan put_disk() düzeltildi device_add(&sdkp->disk_dev) başarısız olursa, put_device() fonksiyonu scsi_disk'i serbest bırakan ancak gendisk referansını bırakan scsi_disk_release()'i çalıştırır. sd_probe() içindeki device_add_disk() hata yolu put_disk(gd)'yi çağırır; bu temizleme işlemini yansıtmak için burada put_disk(gd) çağrısı eklenmiştir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın27 May 2026
İlk görülme27 May 2026

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel4.4.288 ≤ v < 4.5, 4.9.286 ≤ v < 4.10, 4.14.250 ≤ v < 4.15, 4.19.210 ≤ v < 4.20, 5.4.152 ≤ v < 5.5, 5.10.72 ≤ v < 5.11, 5.14.11 ≤ v < 5.15, 5.15.1 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.86, 6.13 ≤ v < 6.18.27, 6.19 ≤ v < 7.0.4, 5.154.5, 4.10, 4.15, 4.20, 5.5, 5.11, 5.15, 6.1.175, 6.6.140, 6.12.86, 6.18.27, 7.0.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.