CVE-2026-53203
Yüksek
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: accel/ivpu: MS get_info_ioctl fonksiyonuna arabellek taşması kontrolü eklendi Metric stream bilgi sorgusundan dönen bilgi boyutunun, tahsis edilen arabellek boyutuyla karşılaştırıldığında aşılmadığının doğrulanması sağlandı. Eğer aygıt yazılımı arabellekten daha büyük bir boyut döndürürse, hatalı bir arabellek kopyalama işlemiyle devam etmek yerine işlem -EOVERFLOW ile reddedilir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Linux Kernel
Yayın25 Haz 2026
İlk görülme25 Haz 2026
Zayıflık türüCWE-120CWE-120
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel6.12.94, 6.18.36, 7.0.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.11 ≤ v < 6.12.94, 6.13 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.1 | 6.12.94, 6.18.36, 7.0.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.