CVE-2026-80865

Belirsiz

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: bpf: copy_user_syms fonksiyonuna eksik olan access_ok çağrısı eklendi Sashiko tarafından bildirildiği üzere, kullanıcı alanı işaretçisi üzerinde önceden bir access_ok çağrısı yapmadan __get_user kullanılmıştır. Tüm işaretçi dizisi için eksik olan çağrı eklenmiştir. Ayrıca, gerekli olmadığı için hata yolundaki hata kontrolü kaldırılmış ve ilk kvmalloc_array başarısızlık yolundan doğrudan -ENOMEM döndürülebilmektedir. [1] https://lore.kernel.org/bpf/[email protected]/

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın4 Eyl 2026
İlk görülme4 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxa67f7f9647cb243b3be32163e88e5bc76e3d51e9, 8b719cef5ac30ab83ce5693c5faf10e4944874af, 128391b57e0977c35243672a6f970073651f3831, 0b6252afcd1965f77c6a6f8a802a2e1381822b98, 28ce7bcf8a29aa395b60764df4c97be745de89d0, d5dc200c3a3f217de072af269dd90adddf90e48d ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux0236fec57a15dc2a068dfe4488e0c2ab4559b1ec ≤ v < a67f7f9647cb243b3be32163e88e5bc76e3d51e9, 0236fec57a15dc2a068dfe4488e0c2ab4559b1ec ≤ v < 8b719cef5ac30ab83ce5693c5faf10e4944874af, 0236fec57a15dc2a068dfe4488e0c2ab4559b1ec ≤ v < 128391b57e0977c35243672a6f970073651f3831, 0236fec57a15dc2a068dfe4488e0c2ab4559b1ec ≤ v < 0b6252afcd1965f77c6a6f8a802a2e1381822b98, 0236fec57a15dc2a068dfe4488e0c2ab4559b1ec ≤ v < 28ce7bcf8a29aa395b60764df4c97be745de89d0, 0236fec57a15dc2a068dfe4488e0c2ab4559b1ec ≤ v < d5dc200c3a3f217de072af269dd90adddf90e48d, 5.19a67f7f9647cb243b3be32163e88e5bc76e3d51e9, 8b719cef5ac30ab83ce5693c5faf10e4944874af, 128391b57e0977c35243672a6f970073651f3831, 0b6252afcd1965f77c6a6f8a802a2e1381822b98, 28ce7bcf8a29aa395b60764df4c97be745de89d0, d5dc200c3a3f217de072af269dd90adddf90e48d

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-80865 · Linux · Dark Radar