CVE-2026-90227
Yüksek
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: nvme/ioctl: SUBMIT_IO'nun nvme_cmd_allowed() ile kontrol edilmesi IO_CMD / IO64_CMD'den farklı olarak, NVME_IOCTL_SUBMIT_IO hiçbir zaman nvme_cmd_allowed() fonksiyonunu çağırmaz. Bu durum, ayrıcalıksız çağrıcıların bir bölüm aygıtı üzerinde G/Ç işlemi gerçekleştirmesine veya salt okunur bir dosya tanımlayıcısı üzerinden yazma yapmasına olanak tanır. Bayraklar ve open_for_write parametreleri aktarılarak izin verilmeyen komutlar -EACCES ile reddedilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux
Yayın17 Eyl 2026
İlk görülme17 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- Linux Linuxc35cd98eed1a863e8dd51073953563cd8c907f68, 95b0591d51dbf9e618d7845883d535e88ad7c8af, 736b7c6adc7a65c4411beff197b6a634f7a6ca27, b116e9dae433ff631f94c36c61a7a78fe400ed1e, b53d495c7f0db46b6748b5ade48371a10dd5d3bc ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | a53295b6998f62d961c29e54051c1cf1d738c2b3 ≤ v < c35cd98eed1a863e8dd51073953563cd8c907f68, a53295b6998f62d961c29e54051c1cf1d738c2b3 ≤ v < 95b0591d51dbf9e618d7845883d535e88ad7c8af, a53295b6998f62d961c29e54051c1cf1d738c2b3 ≤ v < 736b7c6adc7a65c4411beff197b6a634f7a6ca27, a53295b6998f62d961c29e54051c1cf1d738c2b3 ≤ v < b116e9dae433ff631f94c36c61a7a78fe400ed1e, a53295b6998f62d961c29e54051c1cf1d738c2b3 ≤ v < b53d495c7f0db46b6748b5ade48371a10dd5d3bc, 3.3 | c35cd98eed1a863e8dd51073953563cd8c907f68, 95b0591d51dbf9e618d7845883d535e88ad7c8af, 736b7c6adc7a65c4411beff197b6a634f7a6ca27, b116e9dae433ff631f94c36c61a7a78fe400ed1e, b53d495c7f0db46b6748b5ade48371a10dd5d3bc |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.