CVE-2026-43076

Yıl

2026

Yayımlandı

6 May 2026

Etkilenen cihazlar

CVSS Puanı

N/A

CVE-2026-43076 nedir?

Linux çekirdeğinde aşağıdaki güvenlik açığı giderildi: ocfs2: inode okuması sırasında satır içi i_size verilerini doğrulayın Diskten bir inode okurken ocfs2_validate_inode_block() işlemi gerçekleştirir çeşitli akıl sağlığı kontrolleri yapar ancak satır içi verilerin boyutunu doğrulamaz. Eğer dosya sistemi bozuksa, bir inode'un i_size'si gerçek boyutu aşabilir satır içi veri kapasitesi (id_count). Bu, ocfs2_dir_foreach_blk_id() işlevinin satır içi verilerin ötesinde yinelenmesine neden olur arabellek, dizin girişlerine erişirken bir serbest kullanımdan sonra kullanımı tetikler hafızayı serbest bıraktı. Syzbot raporunda: - i_size 1099511627576 bayttı (~1 TB) -

SSS

CVE-2026-43076 ne kadar ciddi?

CVE-2026-43076, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.

CVE-2026-43076 için CVSS puanı ne anlama geliyor?

CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-43076, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.

CVE-2026-43076 hangi cihazları etkiliyor?

CVE-2026-43076 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.

CVE-2026-43076 nasıl düzeltilir veya hafifletilir?

Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.