CVE-2026-31787

Yıl

2026

Yayımlandı

30 Nis 2026

Etkilenen cihazlar

CVSS Puanı

N/A

CVE-2026-31787 nedir?

Linux çekirdeğinde aşağıdaki güvenlik açığı giderildi: xen/privcmd: VMA bölme yoluyla çift serbestliği düzeltin privcmd_vm_ops, .close'u (privcmd_close) tanımlar, ancak ikisi de .may_split'i tanımlamaz ne de .açık. Kullanıcı alanı bir privcmd eşlemesinde kısmi bir munmap() yaptığında, çekirdek VMA'yı __split_vma() aracılığıyla böler. may_split NULL olduğundan, bölünmeye izin verilir. vm_area_dup(), vm_private_data'yı kopyalar (bir sayfa alloc_empty_pages()) içinde yeni VMA'ya tahsis edilen dizi herhangi bir şey olmadan çünkü .open geri araması yok. Artık her iki VMA da aynı sayfalar dizisine işaret ediyor. Eşlenmemiş kısım ne zaman kapalı, privcmd_

SSS

CVE-2026-31787 ne kadar ciddi?

CVE-2026-31787, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.

CVE-2026-31787 için CVSS puanı ne anlama geliyor?

CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-31787, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.

CVE-2026-31787 hangi cihazları etkiliyor?

CVE-2026-31787 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.

CVE-2026-31787 nasıl düzeltilir veya hafifletilir?

Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.