CVE-2026-90324
Yüksek
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ublk: import_ubuf() dönüş değerini kontrol et Adres aralığı (kullanıcı alanı ublk sunucusu tarafından sağlanan) izin verilen kullanıcı adres alanının dışındaysa import_ubuf() başarısız olabilir. import_ubuf() başarısız olduğunda, başlatılmamış bir struct iov_iter yapısını ublk_copy_user_pages() fonksiyonuna iletmek yerine 0 bayt kopyalandığını döndürün.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux
Yayın17 Eyl 2026
İlk görülme17 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- Linux Linux7f97c762b5f6e0005c5c7d040ded73bf7fb3587e, 27ff6e8703f7a7160c728501da2f8ef8e7bb6b2f, 0121c84adb6a4cd6f7560b5895bd88f9899bbc1f, 5ac6019cb78e98c9608fda72726b36ddf8474dd7, 3831568792af75b6523fa93bb91560e29189cf55 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 981f95a571e3ca20a496c0b77dbf6b06039c6648 ≤ v < 7f97c762b5f6e0005c5c7d040ded73bf7fb3587e, 981f95a571e3ca20a496c0b77dbf6b06039c6648 ≤ v < 27ff6e8703f7a7160c728501da2f8ef8e7bb6b2f, 981f95a571e3ca20a496c0b77dbf6b06039c6648 ≤ v < 0121c84adb6a4cd6f7560b5895bd88f9899bbc1f, 981f95a571e3ca20a496c0b77dbf6b06039c6648 ≤ v < 5ac6019cb78e98c9608fda72726b36ddf8474dd7, 981f95a571e3ca20a496c0b77dbf6b06039c6648 ≤ v < 3831568792af75b6523fa93bb91560e29189cf55, 6.5 | 7f97c762b5f6e0005c5c7d040ded73bf7fb3587e, 27ff6e8703f7a7160c728501da2f8ef8e7bb6b2f, 0121c84adb6a4cd6f7560b5895bd88f9899bbc1f, 5ac6019cb78e98c9608fda72726b36ddf8474dd7, 3831568792af75b6523fa93bb91560e29189cf55 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.