CVE-2026-72179

Belirsiz

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: riscv: cacheinfo: populate_cache_leaves içindeki düğüm başvuru sızıntısını düzelt Şu anda while döngüsü her yinelemede prev'e olan başvuruyu bırakır. Döngü bir break nedeniyle erken sonlanırsa, son of_node_put(np) çağrısı geçerli düğüme olan başvuruyu doğru şekilde bırakır. Ancak döngü np == NULL olduğu için doğal olarak sonlanırsa, of_node_put(np) çağrısı etkisizdir. Bu durumda prev içinde saklanan son geçerli düğümün başvurusu bırakılmadan kalır ve düğüm başvuru sızıntısına yol açar. Son `of_node_put(np)` çağrısını `of_node_put(prev)` olarak değiştirerek bunu düzeltin.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın15 Ağu 2026
İlk görülme15 Ağu 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux2560c97f63bb99b26d9f19b23a4f66ea24c9dc14, 51afb7da697b698996351740b4f39fb05ce2afd4, 880ac50b0bfae06d7ab5f1843253adfb86aa173a, f322955d9a1c344ed943752f05aacea7bc22e025, 36e4843fe39ea2f17f4de6d59fba26271916c184, bf4a195f063b0a0805c1417f6aad1dd32ea48f0f ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux94f9bf118f1e294b3f2092f8bde02860f5e3ea3f ≤ v < 2560c97f63bb99b26d9f19b23a4f66ea24c9dc14, 94f9bf118f1e294b3f2092f8bde02860f5e3ea3f ≤ v < 51afb7da697b698996351740b4f39fb05ce2afd4, 94f9bf118f1e294b3f2092f8bde02860f5e3ea3f ≤ v < 880ac50b0bfae06d7ab5f1843253adfb86aa173a, 94f9bf118f1e294b3f2092f8bde02860f5e3ea3f ≤ v < f322955d9a1c344ed943752f05aacea7bc22e025, 94f9bf118f1e294b3f2092f8bde02860f5e3ea3f ≤ v < 36e4843fe39ea2f17f4de6d59fba26271916c184, 94f9bf118f1e294b3f2092f8bde02860f5e3ea3f ≤ v < bf4a195f063b0a0805c1417f6aad1dd32ea48f0f, 5.02560c97f63bb99b26d9f19b23a4f66ea24c9dc14, 51afb7da697b698996351740b4f39fb05ce2afd4, 880ac50b0bfae06d7ab5f1843253adfb86aa173a, f322955d9a1c344ed943752f05aacea7bc22e025, 36e4843fe39ea2f17f4de6d59fba26271916c184, bf4a195f063b0a0805c1417f6aad1dd32ea48f0f

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-72179 · Linux · Dark Radar