CVE-2026-74705
Kritik
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: udp: tünel segmentasyonundaki potansiyel use-after-free hatası düzeltildi __skb_udp_tunnel_segment(), tünel başlığının skb head içinde olduğundan emin olmadan önce UDP başlığını alır. Eğer pull işlemi skb->head kısmını yeniden tahsis ederse, kaydedilen UDP başlık işaretçisi artık geçerli olmaz. Potansiyel bir use-after-free durumunu önlemek için UDP başlığı pull işleminden sonra alınır.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
Ürün
Linux
Yayın22 Ağu 2026
İlk görülme22 Ağu 2026
Nasıl düzeltilir
Güncelleyin
- Linux Linux6a733a38b983d8c2e222f13968209010cf44de87, 19d89b13a43640b2da2f277ee462d919d988cb6f, b3df61bb745eb5201eac22679a2839d4ccbf3442, 1ae134c012e10384cdac420b5cc6e0615cde0b55, 5161e67c561c4f28a5d9335a6e859b02511de92b, 64d322c288577793eedd352b96ef75234ed380fe, 588d4a6795d99d080f74ef0b5f391ea8c453ae5d, d0f86fb36eb260abd10007b62c9dcc1028e03e61 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | dbef491ebe7f3a4fb1b9111878b86a426fd540b7 ≤ v < 6a733a38b983d8c2e222f13968209010cf44de87, dbef491ebe7f3a4fb1b9111878b86a426fd540b7 ≤ v < 19d89b13a43640b2da2f277ee462d919d988cb6f, dbef491ebe7f3a4fb1b9111878b86a426fd540b7 ≤ v < b3df61bb745eb5201eac22679a2839d4ccbf3442, dbef491ebe7f3a4fb1b9111878b86a426fd540b7 ≤ v < 1ae134c012e10384cdac420b5cc6e0615cde0b55, dbef491ebe7f3a4fb1b9111878b86a426fd540b7 ≤ v < 5161e67c561c4f28a5d9335a6e859b02511de92b, dbef491ebe7f3a4fb1b9111878b86a426fd540b7 ≤ v < 64d322c288577793eedd352b96ef75234ed380fe, dbef491ebe7f3a4fb1b9111878b86a426fd540b7 ≤ v < 588d4a6795d99d080f74ef0b5f391ea8c453ae5d, dbef491ebe7f3a4fb1b9111878b86a426fd540b7 ≤ v < d0f86fb36eb260abd10007b62c9dcc1028e03e61, 4.6 | 6a733a38b983d8c2e222f13968209010cf44de87, 19d89b13a43640b2da2f277ee462d919d988cb6f, b3df61bb745eb5201eac22679a2839d4ccbf3442, 1ae134c012e10384cdac420b5cc6e0615cde0b55, 5161e67c561c4f28a5d9335a6e859b02511de92b, 64d322c288577793eedd352b96ef75234ed380fe, 588d4a6795d99d080f74ef0b5f391ea8c453ae5d, d0f86fb36eb260abd10007b62c9dcc1028e03e61 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.