CVE-2026-53386

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: iio: adc: ti-ads1298: pga_settings indeksine sınır kontrolü eklendi ads1298_pga_settings 7 öğeye sahiptir ancak ADS1298_MASK_CH_PGA 0-7 arasında değerler üretebilir. Eğer 7 veya daha büyük bir değer üretirse, bu durum dizinin sınırları dışında bir erişime (out-of-bounds array access) neden olur. Bir sınır kontrolü eklenmiş ve indeks aralık dışındaysa -EINVAL döndürülmesi sağlanmıştır. Geriye kalan b111 değerinin ayrılmış olduğu, dolayısıyla doğru çalışan bir sistemde görülmemesi gerektiği unutulmamalıdır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın19 Tem 2026
İlk görülme19 Tem 2026

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.12.95, 6.18.37, 7.0.14, 7.1.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.9 ≤ v < 6.12.95, 6.13 ≤ v < 6.18.37, 6.19 ≤ v < 7.0.14, 7.1 ≤ v < 7.1.26.12.95, 6.18.37, 7.0.14, 7.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.