CVE-2026-93279

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: staging: octeon: cvm_oct_tx_shutdown fonksiyonuna eksik olan tasklet_kill eklendi TX temizleme tasklet'i, cvm_oct_tx_do_cleanup fonksiyonunu yürütmek üzere watchdog IRQ işleyicisi tarafından zamanlanabilir. Kuyrukta bekleyen bir tasklet olabilir ve bu tasklet, cvm_oct_remove() net_device yapılarını serbest bıraktıktan sonra çalışarak, netdevice işaretçilerinden oluşan bir dizi olan cvm_oct_device[] üzerinde yineleme yapan cvm_oct_tx_do_cleanup() içerisinde bir serbest bırakıldıktan sonra kullanım (use-after-free) durumuna yol açabilir. Kapatma işlemi ilerlemeden önce tasklet'in artık zamanlanmadığından veya çalışmadığından emin olmak için free_irq() sonrasına tasklet_kill() eklenmiştir.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın24 Eyl 2026
İlk görülme24 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux32efcb6d5f4e3f030e7b0a3ba5c6c0684dd07486, d15226338dfaa84ffff142d32723cdf74d0c47c4, a77efd85e0d48c877f66d2bc3ab89cc1b8dacd19, b6365e4186322858a82c8713b1d0bd209c8e765a, 03d12490afd1198310ad0aba42462329832eb739, 2c0c9956596e48654bb4855e2a0742748a0826a7, 41a79bd9e5a74f8f483b3b206d10567912874fb4, b9af44b0d20b2247c4eb0ea5cfca907d643eea50 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux4898c560103fb8075c10a8e9d70e0ca26873075e ≤ v < 32efcb6d5f4e3f030e7b0a3ba5c6c0684dd07486, 4898c560103fb8075c10a8e9d70e0ca26873075e ≤ v < d15226338dfaa84ffff142d32723cdf74d0c47c4, 4898c560103fb8075c10a8e9d70e0ca26873075e ≤ v < a77efd85e0d48c877f66d2bc3ab89cc1b8dacd19, 4898c560103fb8075c10a8e9d70e0ca26873075e ≤ v < b6365e4186322858a82c8713b1d0bd209c8e765a, 4898c560103fb8075c10a8e9d70e0ca26873075e ≤ v < 03d12490afd1198310ad0aba42462329832eb739, 4898c560103fb8075c10a8e9d70e0ca26873075e ≤ v < 2c0c9956596e48654bb4855e2a0742748a0826a7, 4898c560103fb8075c10a8e9d70e0ca26873075e ≤ v < 41a79bd9e5a74f8f483b3b206d10567912874fb4, 4898c560103fb8075c10a8e9d70e0ca26873075e ≤ v < b9af44b0d20b2247c4eb0ea5cfca907d643eea50, 2.6.3432efcb6d5f4e3f030e7b0a3ba5c6c0684dd07486, d15226338dfaa84ffff142d32723cdf74d0c47c4, a77efd85e0d48c877f66d2bc3ab89cc1b8dacd19, b6365e4186322858a82c8713b1d0bd209c8e765a, 03d12490afd1198310ad0aba42462329832eb739, 2c0c9956596e48654bb4855e2a0742748a0826a7, 41a79bd9e5a74f8f483b3b206d10567912874fb4, b9af44b0d20b2247c4eb0ea5cfca907d643eea50

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-93279 · Linux · Dark Radar