CVE-2026-72357
Yüksek
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: uprobes/x86: __in_uprobe_trampoline içerisinde uygun mm_struct kullanımı Kayıt silme yolunda, VMA araması için current->mm ile __in_uprobe_trampoline kontrolü kullanılmıştır; ancak izlenen süreçte değil, izleyici bağlamında olduğumuz için bu işlem hatalıdır. __in_uprobe_trampoline fonksiyonuna mm_struct işaretçi argümanı eklenmiş ve ilgili çağırıcılar uygun mm_struct işaretçisini geçirecek şekilde değiştirilmiştir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux
Yayın15 Ağu 2026
İlk görülme15 Ağu 2026
Nasıl düzeltilir
Güncelleyin
- Linux Linuxc9170c83b0e0fc2065a4c2bca5bf1f90c5880156, 1acddd3e22dd6912dd5d54f80462405a1f1e6bae, 169328645663bae30e9abad4012d52441e085a71 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ba2bfc97b4629b10bd8d02b36e04f3932a04cac4 ≤ v < c9170c83b0e0fc2065a4c2bca5bf1f90c5880156, ba2bfc97b4629b10bd8d02b36e04f3932a04cac4 ≤ v < 1acddd3e22dd6912dd5d54f80462405a1f1e6bae, ba2bfc97b4629b10bd8d02b36e04f3932a04cac4 ≤ v < 169328645663bae30e9abad4012d52441e085a71, 6.18 | c9170c83b0e0fc2065a4c2bca5bf1f90c5880156, 1acddd3e22dd6912dd5d54f80462405a1f1e6bae, 169328645663bae30e9abad4012d52441e085a71 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.