CVE-2026-46331

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/sched: sayfa önbelleği bozulmasına yol açan pedit kısmi COW hatası düzeltildi tcf_pedit_act(), tcfp_off_max_hint kullanarak ana döngüden önce skb_ensure_writable() için COW aralığını bir kez hesaplar; ancak bu ipucu, tipize anahtarlar tarafından eklenen çalışma zamanı üstbilgi ofsetini hesaba katmaz. Bu durum, yazma bölgesinin bir kısmının COW işlemine tabi tutulmamasına neden olabilir. Gerçek yazma ofsetinin bilindiği her anahtar için çalışan döngünün içine skb_ensure_writable() taşınarak ve ofset aritmetiğine taşma kontrolü eklenerek düzeltilmiştir. Negatif ofsetler için (örneğin giriş aşamasındaki Ethernet üstbilgi düzenlemeleri), bunun yerine headroom alanını COW yapmak için skb_cow() kullanılır. offset_valid(), negatifleme işleminin tanımsız olduğu INT_MIN değerine karşı korumaya alınmıştır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın16 Haz 2026
İlk görülme16 Haz 2026

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel4.19.244 ≤ v < 4.20, 5.4.195 ≤ v < 5.5, 5.10.117 ≤ v < 5.11, 5.15.41 ≤ v < 5.16, 5.17.9 ≤ v < 5.18, 5.18.1 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 5.18, 7.14.20, 5.5, 5.11, 5.16, 5.18, 6.12.94, 6.18.36, 7.0.13

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.