CVE-2026-72114

Yüksek

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: can: bcm: RTR yanıtları için bcm_rx_setup() fonksiyonunda çerçeve uzunluğunu doğrula bcm_tx_setup(), TX_SETUP için çerçeveleri kurmadan önce cf->len değerini CAN/CAN FD DLC sınırlarına göre doğrular; ancak bcm_rx_setup(), RX_SETUP ile RX_RTR_FRAME üzerinden yapılandırılan RTR-yanıt çerçevesi için aynı işlemi hiçbir zaman yapmamıştır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux
Yayın15 Ağu 2026
İlk görülme15 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxcc1f9569f1c1adf74fa69d6f716a31b58a2fc6ce, 204f2b232717bc470ddb9e1da1d27dd9c6ef0caa, e061624c0a86c3c26a2bf017e432fbc93ad68f3a, 7d966cdee006911d3957e1a4e72cb93c39cd8c1e, 1b475c0c72f44622a320a4386ce9e76f85e69bc7, deb6a697cce3f021e731df543597f37a5e54caab, 59bfddea64159594feb62ef11b7d7a33c8ee3783, 62ec41f364648be79d54d94d0d240ee326948afd ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxffd980f976e7fd666c2e61bf8ab35107efd11828 ≤ v < cc1f9569f1c1adf74fa69d6f716a31b58a2fc6ce, ffd980f976e7fd666c2e61bf8ab35107efd11828 ≤ v < 204f2b232717bc470ddb9e1da1d27dd9c6ef0caa, ffd980f976e7fd666c2e61bf8ab35107efd11828 ≤ v < e061624c0a86c3c26a2bf017e432fbc93ad68f3a, ffd980f976e7fd666c2e61bf8ab35107efd11828 ≤ v < 7d966cdee006911d3957e1a4e72cb93c39cd8c1e, ffd980f976e7fd666c2e61bf8ab35107efd11828 ≤ v < 1b475c0c72f44622a320a4386ce9e76f85e69bc7, ffd980f976e7fd666c2e61bf8ab35107efd11828 ≤ v < deb6a697cce3f021e731df543597f37a5e54caab, ffd980f976e7fd666c2e61bf8ab35107efd11828 ≤ v < 59bfddea64159594feb62ef11b7d7a33c8ee3783, ffd980f976e7fd666c2e61bf8ab35107efd11828 ≤ v < 62ec41f364648be79d54d94d0d240ee326948afd, 2.6.25cc1f9569f1c1adf74fa69d6f716a31b58a2fc6ce, 204f2b232717bc470ddb9e1da1d27dd9c6ef0caa, e061624c0a86c3c26a2bf017e432fbc93ad68f3a, 7d966cdee006911d3957e1a4e72cb93c39cd8c1e, 1b475c0c72f44622a320a4386ce9e76f85e69bc7, deb6a697cce3f021e731df543597f37a5e54caab, 59bfddea64159594feb62ef11b7d7a33c8ee3783, 62ec41f364648be79d54d94d0d240ee326948afd

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.