CVE-2026-64466

Belirsiz

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: rust_binder: düğüm kaldırıldığında dondurma dinleyicisini temizle Genel olarak kullanıcı alanının, düğüm referans sayacını sıfıra düşürmeden önce dondurma dinleyicilerini açıkça temizlemesi beklenir ancak bunu zorunlu kılan bir mekanizma yoktur. Mevcut durumda bu senaryoda, dinleyicinin kaydedildiği referans ortadan kalkmış olsa bile, dondurma dinleyicisi freeze_listeners rbtree'si ve uzak düğümün dondurma dinleyici listesinde kalmaya devam eder. Bu durum, bir referans sayacı döngüsü nedeniyle potansiyel bir bellek sızıntısına yol açabilir. Bu nedenle, bu senaryoda dondurma dinleyicisi kaldırılır.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın25 Tem 2026
İlk görülme25 Tem 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux91b27f8172cdbf265240104772fd042a461a7767, 0644da3621ddd8e146280675a2a31d1e06634a1d, bc4a9828897871ff3e5a1f8a1d346decbf4ee95e ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxeafedbc7c050c44744fbdf80bdf3315e860b7513 ≤ v < 91b27f8172cdbf265240104772fd042a461a7767, eafedbc7c050c44744fbdf80bdf3315e860b7513 ≤ v < 0644da3621ddd8e146280675a2a31d1e06634a1d, eafedbc7c050c44744fbdf80bdf3315e860b7513 ≤ v < bc4a9828897871ff3e5a1f8a1d346decbf4ee95e, 6.1891b27f8172cdbf265240104772fd042a461a7767, 0644da3621ddd8e146280675a2a31d1e06634a1d, bc4a9828897871ff3e5a1f8a1d346decbf4ee95e

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-64466 · Linux · Dark Radar