CVE-2026-31786

Yıl

2026

Yayımlandı

30 Nis 2026

Etkilenen cihazlar

CVSS Puanı

N/A

CVE-2026-31786 nedir?

Linux çekirdeğinde aşağıdaki güvenlik açığı giderildi: Drivers/xen/sys-hypervisor.c'de arabellek taşması HYPERVISOR_xen_version(XENVER_build_id) tarafından döndürülen yapı kimliği: ne NUL sonlandırıldı ne de bir dize. Birincisi, buildid_show'daki sprintf'in yapacağı gibi arabellek taşmasına neden olur NUL bulana kadar okuyun ve kopyalayın. 00000000 f4 91 51 f4 dd 38 9e 9d 65 47 52 eb 10 71 db 50 |..Q..8..eGR..q.P| 00000010 b9 a8 01 42 6f 2e 32 |...Bo.2| 00000017 Doğru değeri elde etmek için sprintf yerine memcpy kullanın: 00000000 f4 91 51 f4 dd 00 9e 9d 65 47 52 eb 10 7

SSS

CVE-2026-31786 ne kadar ciddi?

CVE-2026-31786, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.

CVE-2026-31786 için CVSS puanı ne anlama geliyor?

CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-31786, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.

CVE-2026-31786 hangi cihazları etkiliyor?

CVE-2026-31786 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.

CVE-2026-31786 nasıl düzeltilir veya hafifletilir?

Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.