CVE-2026-46201

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/xe: xe_gem_prime_import() fonksiyonundaki dma-buf ekleme sızıntısı düzeltildi xe_dma_buf_init_obj() başarısız olduğunda, dma_buf_dynamic_attach() ile yapılan ekleme ayrılmamaktadır. Hata döndürülmeden önce dma_buf_detach() eklendi. Not: Burada goto out_err kullanılamaz çünkü xe_dma_buf_init_obj() hata durumunda bo nesnesini zaten serbest bırakmaktadır ve out_err bunu mükerrer şekilde serbest bırakacaktır (double-free). (a828eb185aac41800df8eae4b60501ccc0dbbe51 numaralı commit'ten cherry pick yapılmıştır)

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın28 May 2026
İlk görülme28 May 2026
Zayıflık türüCWE-772CWE-772

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.12.90, 6.18.32, 7.0.9 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.8 ≤ v < 6.12.90, 6.13 ≤ v < 6.18.32, 6.19 ≤ v < 7.0.9, 7.16.12.90, 6.18.32, 7.0.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-46201 · Linux Kernel · Dark Radar