CVE-2026-53258

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: bölünmüş 6 GHz taraması başarısız olursa meydana gelen sızıntı düzeltildi cfg80211_scan() başarısız olduğunda rdev->int_scan_req sızdırılmaktadır. Bunun ___cfg80211_scan_done() fonksiyonunda serbest bırakılması gerekirken, o noktada rdev->scan_req değerinin de NULL olması nedeniyle serbest bırakma fonksiyonundan erken dönüş gerçekleşmekte ve bu işlem tamamlanmamaktadır. referanssız nesne 0xffff8881161d0800 (boyut 512): comm "wpa_supplicant", pid 379, jiffies 4294749765 hex dump (ilk 32 bayt): 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 f0 81 13 16 81 88 ff ff ................ backtrace (crc c867fdb6): kmemleak_alloc+0x89/0x90 __kmalloc_noprof+0x2fd/0x410 cfg80211_scan+0x133/0x730 nl80211_trigger_scan+0xc69/0x1cc0 genl_family_rcv_msg_doit+0x204/0x2f0 genl_rcv_msg+0x431/0x6b0 netlink_rcv_skb+0x143/0x3f0 genl_rcv+0x27/0x40 netlink_unicast+0x4f6/0x820 netlink_sendmsg+0x797/0xce0 __sock_sendmsg+0xc4/0x160 ____sys_sendmsg+0x5e4/0x890 ___sys_sendmsg+0xf8/0x180 __sys_sendmsg+0x136/0x1e0 __x64_sys_sendmsg+0x76/0xc0 x64_sys_call+0x13f0/0x17d0 Linux Verification Center (linuxtesting.org) tarafından bulunmuştur.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın25 Haz 2026
İlk görülme25 Haz 2026
Zayıflık türüCWE-401CWE-401

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.10 ≤ v < 6.18.36, 6.19 ≤ v < 7.0.13, 7.16.18.36, 7.0.13

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-53258 · Linux Kernel · Dark Radar