CVE-2026-80520
Yüksek
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ovpn: eksik anahtar silinirken NULL başvuru hatası düzeltildi ovpn_crypto_kill_key, her iki crypto yuvasının da dolu olduğunu varsayar ve her yuvayı kontrol etmeden önce başvuruda bulunur. Bu garanti edilmez: bir eşte yalnızca bir kurulu anahtar olabilir ve kill yolu, mevcut olmayan bir anahtarı kaldırmak için çağrılabilir. Crypto durum kilidi tutulurken her yuvayı bir kez okuyun, key_id'ye bakmadan önce NULL kontrolü yapın ve yalnızca gerçekten eşleşen yuvayı değiştirin.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Linux
Yayın26 Ağu 2026
İlk görülme26 Ağu 2026
Nasıl düzeltilir
Güncelleyin
- Linux Linuxa47a080d06ee9d94dc6a2da0fc2b9beeeedb92b3, acf32a5dff082044cf0fd9492f3c10b7357c15ee, 41d44ac7a61e2f74453af40d4fe1b82af9ea0ada ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 89d3c0e4612afa1c6429ed68d298e35592fbe208 ≤ v < a47a080d06ee9d94dc6a2da0fc2b9beeeedb92b3, 89d3c0e4612afa1c6429ed68d298e35592fbe208 ≤ v < acf32a5dff082044cf0fd9492f3c10b7357c15ee, 89d3c0e4612afa1c6429ed68d298e35592fbe208 ≤ v < 41d44ac7a61e2f74453af40d4fe1b82af9ea0ada, 6.16 | a47a080d06ee9d94dc6a2da0fc2b9beeeedb92b3, acf32a5dff082044cf0fd9492f3c10b7357c15ee, 41d44ac7a61e2f74453af40d4fe1b82af9ea0ada |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.