CVE-2026-90268
Yüksek
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: sd: sd_probe() fonksiyonunda büyük havuz oluşturma hatası sonrası hata yönetimi düzeltildi device_add(&sdkp->disk_dev) işlemi başarıyla tamamlandıktan sonra, sd_large_pool_create() hatası durumunda disk_dev kaydı silinmeli ve sdkp'nin serbest bırakılması için scsi_disk_release() çağrılmalıdır. out_free_index üzerinden ilerlemek, halihazırda kaydedilmiş bir cihazı kfree() ile serbest bırakmakta ve sysfs girişinin sızmasına neden olmaktadır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Linux
Yayın17 Eyl 2026
İlk görülme17 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- Linux Linux748a14a0d41cfe3017251c11b314f85045414942, e3cc6ea1a745e7f5d326f919a428b244fa119d8f ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 7179e626b76eb42f2529c6f6dd6ba88ea2445372 ≤ v < 748a14a0d41cfe3017251c11b314f85045414942, 7179e626b76eb42f2529c6f6dd6ba88ea2445372 ≤ v < e3cc6ea1a745e7f5d326f919a428b244fa119d8f, 7.1 | 748a14a0d41cfe3017251c11b314f85045414942, e3cc6ea1a745e7f5d326f919a428b244fa119d8f |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.