CVE-2026-97446

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ACPICA: acpi_ns_custom_package() fonksiyonundaki NULL pointer dereference hatası düzeltildi acpi_ns_custom_package(), NULL kontrolü yapmadan _BIX versiyon numarasını okumak için paketin ilk elemanına koşulsuz olarak erişmektedir: if ((*Elements)->Common.Type != ACPI_TYPE_INTEGER) Firmware, ilk elemanı çözülemez bir referans olan bir _BIX paketi döndürdüğünde, ACPICA bu girişi NULL olarak değerlendirir. acpi_ns_remove_null_elements(), ACPI_PTYPE_CUSTOM paketleri için NULL girişlerini temizlemez (elemanlar kaydırılırsa sabit konumlu format bozulur), bu nedenle acpi_ns_custom_package() NULL değerini görür ve sistem çökmesine neden olur. Erişim sağlamadan önce ilk eleman (versiyon alanı) için bir NULL kontrolü eklendi. Böylece çağıran taraf, sistemin çökmesi yerine AE_AML_OPERAND_TYPE hatasını alır.

ÖnemBelirsiz

CVSS—

İstismar olasılığı7. yüzdelik%0,2

Ürün

Linux

Yayın24 Eyl 2026

İlk görülme24 Eyl 2026

Nasıl düzeltilir

Güncelleyin

Linux Linuxfad537538cdfcdc51e41db61bbf9ebe5ed9427eb, 9936507ac0f2379787a2a805b11ab1cf0f241372, 644888605f55395e6012ed43e3ed643ef7ab5013, 08c5dee5da1d8d99b5a4e94db5a3d873c491771e, 3762c6c8ae5073892d7cec736cc54270c7c9ce90, 3cbf096a478f4fa03953f0685ad28c9c82ce67cb, f8d14b7bb0063bbbd86c0e4d73edb8cea7b362bc ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Linux Linux	7952d40240855932de01bbe81c02bf1416ec91d8 ≤ v < fad537538cdfcdc51e41db61bbf9ebe5ed9427eb, 7952d40240855932de01bbe81c02bf1416ec91d8 ≤ v < 9936507ac0f2379787a2a805b11ab1cf0f241372, 7952d40240855932de01bbe81c02bf1416ec91d8 ≤ v < 644888605f55395e6012ed43e3ed643ef7ab5013, 7952d40240855932de01bbe81c02bf1416ec91d8 ≤ v < 08c5dee5da1d8d99b5a4e94db5a3d873c491771e, 7952d40240855932de01bbe81c02bf1416ec91d8 ≤ v < 3762c6c8ae5073892d7cec736cc54270c7c9ce90, 7952d40240855932de01bbe81c02bf1416ec91d8 ≤ v < 3cbf096a478f4fa03953f0685ad28c9c82ce67cb, 7952d40240855932de01bbe81c02bf1416ec91d8 ≤ v < f8d14b7bb0063bbbd86c0e4d73edb8cea7b362bc, 4.7	fad537538cdfcdc51e41db61bbf9ebe5ed9427eb, 9936507ac0f2379787a2a805b11ab1cf0f241372, 644888605f55395e6012ed43e3ed643ef7ab5013, 08c5dee5da1d8d99b5a4e94db5a3d873c491771e, 3762c6c8ae5073892d7cec736cc54270c7c9ce90, 3cbf096a478f4fa03953f0685ad28c9c82ce67cb, f8d14b7bb0063bbbd86c0e4d73edb8cea7b362bc

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.