CVE-2026-52962
Yüksek
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ceph: __ceph_setxattr() fonksiyonundaki bir arabellek sızıntısı düzeltildi __ceph_setxattr() içerisindeki old_blob, yeniden deneme sırasında ci->i_xattrs.prealloc_blob değerini saklayabilir. Ancak, old_blob nesnesi için ceph_buffer_put() hiçbir zaman çağrılmamaktadır. Bu yama, arabellek sızıntısı sorununu gidermektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux Kernel
Yayın24 Haz 2026
İlk görülme24 Haz 2026
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel4.5, 4.10, 4.15, 4.20, 5.3, 5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 ya da sonraki bir sürüm
Yamalar
- git.kernel.org/stable/c/3fa13ceefbc5f36131110342743994cb3de80637
- git.kernel.org/stable/c/4bfdcefdaa6092a06cacd59389c7756b36e6de8c
- git.kernel.org/stable/c/521e5aba857fd267624892c8dd6295f22ce0267e
- git.kernel.org/stable/c/5d3cc36b4e77a27ce7b686b7c59c7072bcb3fa8e
- git.kernel.org/stable/c/7d3e8d2d648d5f0df29b4710246680f47695fe94
- git.kernel.org/stable/c/bc7abce4460e490dcb579eec770f175b150b685f
- git.kernel.org/stable/c/d0cb994605c84a159c1d00d72cdc8583c321ef95
- git.kernel.org/stable/c/ecf94823c5c6a20790bb76ed2816822b0beb0c22
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.4.192 ≤ v < 4.5, 4.9.192 ≤ v < 4.10, 4.14.143 ≤ v < 4.15, 4.19.72 ≤ v < 4.20, 5.2.14 ≤ v < 5.3, 5.3.1 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10, 5.3, 7.1 | 4.5, 4.10, 4.15, 4.20, 5.3, 5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.