CVE-2026-53006

Kritik

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ipv6: icmpv6_rcv() fonksiyonundaki olası UAF hatası düzeltildi pskb_pull() işleminden önce saddr ve daddr değerlerinin önbelleğe alınması, skb->head değişebileceği için sorun teşkil etmektedir. Şu geçici değişkenler kaldırılmıştır: - &ipv6_hdr(skb)->saddr ve &ipv6_hdr(skb)->daddr değerlerine yalnızca yavaş yolda (slow path) net_dbg_ratelimited() çağrıldığında erişilmektedir. - pskb_pull() çağrısından sonra oluşabilecek potansiyel hatalı kullanımların önüne geçilmiştir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Linux Kernel

Yayın24 Haz 2026

İlk görülme24 Haz 2026

Zayıflık türüCWE-825CWE-825

Nasıl düzeltilir

Güncelleyin

linux linux_kernel5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	4.4 ≤ v < 5.10.258, 5.11 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10	5.10.258, 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10
redhat enterprise_linux	8.0, 9.0, 10.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.