CVE-2026-93265

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: PCI/pwrctrl: tc9563: Entegre Ethernet MAC Endpoint düğümünün ayrıştırılmasındaki hata düzeltildi DSP3, ASPM gibi ayarları yapılandırmak için kendi konfigürasyon kayıtları setine sahip entegre bir Ethernet MAC Endpoint'e sahiptir. Endpoint cihazının iki fiziksel fonksiyonu vardır ve bu iki fonksiyon aynı ayarları paylaşır. Her iki fonksiyonu ayrıştırmak yerine DSP3 altındaki Endpoint düğümü ayrıştırılır. Mevcut ayrıştırma mantığında ayrıca, her iki fonksiyonun ayrıştırılması tc9563_pwrctrl->cfg dizisinin sınırlarının dışına çıkılmasına neden olduğu için bir OOB sorunu bulunmaktadır.

ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünLinux
Yayın24 Eyl 2026
İlk görülme24 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux972c771674e88a43c8310c459ea30f0f0d0c168f, 6e5e6c2194b2acbded5b12ed80590d215b786d29 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux4c9c7be47310c1dbd7b6d37d45986123f5b133b4 ≤ v < 972c771674e88a43c8310c459ea30f0f0d0c168f, 4c9c7be47310c1dbd7b6d37d45986123f5b133b4 ≤ v < 6e5e6c2194b2acbded5b12ed80590d215b786d29, 6.19972c771674e88a43c8310c459ea30f0f0d0c168f, 6e5e6c2194b2acbded5b12ed80590d215b786d29

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-93265 · Linux · Dark Radar