CVE-2026-93812

Belirsiz

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ksmbd: ksmbd_vfs_set_sd_xattr fonksiyonundaki sd_ndr.data bellek sızıntısı düzeltildi ndr_encode_v4_ntacl() girişte kzalloc() aracılığıyla sd_ndr.data ayırır. Kodlama sırasında sonraki herhangi bir ndr_write_*() çağrısının hata döndürmesi durumunda, ayrılan sd_ndr.data serbest bırakılmaz ve bellek sızıntısına neden olur. Tamponun tüm başarılı ve hatalı dönüş yollarında serbest bırakılmasını sağlamak için kfree(sd_ndr.data) ifadesi out etiketine taşındı.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın24 Eyl 2026
İlk görülme24 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux306d6f370da7e0e5532dc51c972f4ce101e42431, dc55270e410ccb4d24e637c13b5c4c25bcd106d7, c866c3314a6853eb06c7a8bef67f43c8a8bdfb6e, 9b4dec75498fd0a1c9eaea680aef59c9519eb16f, c521dd78e036b5e0cfd394dd2ff2218890dd9e41, d4d56b00c7df88cd5751e7415bdfabc9fdbc82a7 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux303fff2b8c77a85c62dbde3b27c24b084144c04c ≤ v < 306d6f370da7e0e5532dc51c972f4ce101e42431, 303fff2b8c77a85c62dbde3b27c24b084144c04c ≤ v < dc55270e410ccb4d24e637c13b5c4c25bcd106d7, 303fff2b8c77a85c62dbde3b27c24b084144c04c ≤ v < c866c3314a6853eb06c7a8bef67f43c8a8bdfb6e, 303fff2b8c77a85c62dbde3b27c24b084144c04c ≤ v < 9b4dec75498fd0a1c9eaea680aef59c9519eb16f, 303fff2b8c77a85c62dbde3b27c24b084144c04c ≤ v < c521dd78e036b5e0cfd394dd2ff2218890dd9e41, 303fff2b8c77a85c62dbde3b27c24b084144c04c ≤ v < d4d56b00c7df88cd5751e7415bdfabc9fdbc82a7, 5.15306d6f370da7e0e5532dc51c972f4ce101e42431, dc55270e410ccb4d24e637c13b5c4c25bcd106d7, c866c3314a6853eb06c7a8bef67f43c8a8bdfb6e, 9b4dec75498fd0a1c9eaea680aef59c9519eb16f, c521dd78e036b5e0cfd394dd2ff2218890dd9e41, d4d56b00c7df88cd5751e7415bdfabc9fdbc82a7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-93812 · Linux · Dark Radar