CVE-2026-90210
Yüksek
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: bpf: Güncelleme hatası durumunda bpf_trampoline_multi_attach_free fonksiyonundaki UAF düzeltildi modify_fentry_multi()/unregister_fentry_multi() çağrılmadan önce bpf_trampoline_update() başarısız olduğunda, cur_image değişmez (cur_image == old_image) ve ftrace hala bunu çağırmaya devam eder. Bu durumda old_image'ın serbest bırakılması bir UAF'ye neden olur. old_image yalnızca cur_image'dan farklı olduğunda serbest bırakılır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux
Yayın17 Eyl 2026
İlk görülme17 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- Linux Linux65c3939656fd7848e9274faa07c26748b5bf049c, 0253073fb7d79a2dd2eae9581ea16db2aef395a6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | aef4dfa790b22d8052cfb78044eadbe03c876c39 ≤ v < 65c3939656fd7848e9274faa07c26748b5bf049c, aef4dfa790b22d8052cfb78044eadbe03c876c39 ≤ v < 0253073fb7d79a2dd2eae9581ea16db2aef395a6, 7.2 | 65c3939656fd7848e9274faa07c26748b5bf049c, 0253073fb7d79a2dd2eae9581ea16db2aef395a6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.