CVE-2026-46168
Orta
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: mptcp: timestamp sockopt içinde atomic ile zamanlama sorunu düzeltildi sock_set_timestamp() ve sock_set_timestamping() çevresinde lock_sock_fast() (atomic bağlam) kullanımı güvenli değildir, çünkü her iki yardımcı işlev de uyku durumuna geçebilir. Atomic sırasında zamanlama paniğini önlemek için lock_sock_fast() yerine uyku durumuna geçilebilen lock_sock()/release_sock() kullanılır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın28 May 2026
İlk görülme28 May 2026
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel5.15.209, 6.1.175, 6.6.140, 6.12.88, 6.18.30, 7.0.7 ya da sonraki bir sürüm
Yamalar
- git.kernel.org/stable/c/0949d8bbbedbafe0136a1723c41eb823c2f1e09d
- git.kernel.org/stable/c/7eb513b42721bee4b96da69f6188d5a7783f210d
- git.kernel.org/stable/c/8a005fe451c73fd2b3d1faa5643c11e6bd07acfc
- git.kernel.org/stable/c/b157dab93a7af44a84e78cf0cb311dde475cff5b
- git.kernel.org/stable/c/b5c52908d52c6c8eb8933264aa6087a0600fd892
- git.kernel.org/stable/c/e792cfb6aeaf65612cdf8e3ac431d65e66283654
- git.kernel.org/stable/c/ebeb70e29e37cfce899309cc2665a3bfe960ed94
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.140, 6.7 ≤ v < 6.12.88, 6.13 ≤ v < 6.18.30, 6.19 ≤ v < 7.0.7, 7.1 | 5.15.209, 6.1.175, 6.6.140, 6.12.88, 6.18.30, 7.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.