CVE-2026-52920

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: xt_policy: katı mod gelen politika eşleşmesi düzeltildi match_policy_in(), sec_path girişlerini son dönüşümden ilkine doğru tarar ancak katı politika eşleşmesinin info->pol[] içeriğini kural düzeniyle aynı ileri yönlü sırada tüketmesi gerekir. Çok öğeli gelen kuralların tutarlı bir şekilde eşleşmesi için katı eşleşme politika konumu, halihazırda tüketilen dönüşümlerin sayısından türetilmiştir.

ÖnemYüksek

CVSS8.3

İstismar olasılığı—

Ürün

Linux Kernel

Yayın24 Haz 2026

İlk görülme24 Haz 2026

Zayıflık türüCWE-682CWE-682

Nasıl düzeltilir

Güncelleyin

linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	2.6.17 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10, 7.1	5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.