CVE-2026-46171

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: riscv: kvm: vektör bağlamı tahsis sızıntısı düzeltildi kvm_riscv_vcpu_alloc_vector_context fonksiyonunda ikinci kzalloc (host_context.vector.datap) başarısız olduğunda, ilk tahsis (guest_context.vector.datap) sızdırılmaktadır. Geri dönmeden önce bu alanı serbest bırakın.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın28 May 2026
İlk görülme28 May 2026

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.18.30, 7.0.7 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.5 ≤ v < 6.18.30, 6.19 ≤ v < 7.0.76.18.30, 7.0.7
microsoft azl3_kernel_6.6.139.1-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.143.1-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.144.1-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.145.2-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.157.1-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.141.1-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.150.1-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.152.1-1Aralık belirtilmemiş—
microsoft azl3_kernel_6.6.159.1-1Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.