CVE-2026-53232

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: phy: phy probing başarısız olursa sfp upstream temizlenir Sashiko, probe hatası yolunda sfp_bus_del_upstream() fonksiyonunun çağrılmadığını bildirmiştir; bu nedenle ilgili fonksiyon eklenmiştir, aksi takdirde sfp-bus üzerinde, daha sonra SFP olayları sırasında kullanılabilecek asılı bir 'upstream' alanı kalmaktadır. Bu sorun, sürücülerin phy_sfp_probe fonksiyonunu kendilerinin çağırdığı dönemde, genel phylib sfp desteğinden önce de mevcuttu.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Linux Kernel

Yayın25 Haz 2026

İlk görülme25 Haz 2026

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

Güncelleyin

linux linux_kernel7.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	5.5 ≤ v < 7.1, 7.1	7.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.