CVE-2026-64023

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: gpio: aggregator: potansiyel bir use-after-free hatası düzeltildi Hata durumunda, girişi arama tablosundan kaldırmadan önce aggr->lookups->dev_id serbest bırakılıyor. Eğer eşzamanlı bir iş parçacığı, giriş kaldırılmadan önce gpiod_find() fonksiyonunu çağırırsa, liste üzerinde yineleme yapabilir ve strcmp() çağrısı sırasında dev_id referansını koşulsuz olarak çözen gpiod_match_lookup_table() fonksiyonunu çağırabilir. Temizlik işleminin sırası tersine çevrildi.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Linux Kernel

Yayın19 Tem 2026

İlk görülme19 Tem 2026

Nasıl düzeltilir

Güncelleyin

linux linux_kernel6.18.34, 7.0.11 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	6.16 ≤ v < 6.18.34, 6.19 ≤ v < 7.0.11, 7.1	6.18.34, 7.0.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.