CVE-2026-93077
Belirsiz
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: cxl/features: Get Feature çıktı boyutunu kalan tamponla sınırlandırın cxl_get_feature() bir özelliği döngü içinde okur ancak her yinelemede sabit bir size_out değerini çıktı kapasitesi olarak iletir. Son kısmi yinelemede tamponda daha az yer kaldığından, istenenden fazlasını döndüren bir aygıt feat_out üzerinde taşmaya neden olabilir. Çıktı kapasitesi olarak, halihazırda kalan alanı takip eden yineleme başına size verisi olan data_to_rd_size kullanın.
ÖnemBelirsiz
CVSS—
İstismar olasılığı—
Ürün
Linux
Yayın17 Eyl 2026
İlk görülme17 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- Linux Linuxb8abbd5c2928fd839dab702244cc57b228ab43aa, ca95b15a0760e7724e61addbdd61050be13b6406, 2aeb21fe557ef154f0cdf4f9745ebd8d5b31ca83 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 5e5ac21f629de796ab5d598b59c5e468c6fe4f95 ≤ v < b8abbd5c2928fd839dab702244cc57b228ab43aa, 5e5ac21f629de796ab5d598b59c5e468c6fe4f95 ≤ v < ca95b15a0760e7724e61addbdd61050be13b6406, 5e5ac21f629de796ab5d598b59c5e468c6fe4f95 ≤ v < 2aeb21fe557ef154f0cdf4f9745ebd8d5b31ca83, 6.15 | b8abbd5c2928fd839dab702244cc57b228ab43aa, ca95b15a0760e7724e61addbdd61050be13b6406, 2aeb21fe557ef154f0cdf4f9745ebd8d5b31ca83 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.