CVE-2026-43086

Yıl

2026

Yayımlandı

6 May 2026

Etkilenen cihazlar

CVSS Puanı

N/A

CVE-2026-43086 nedir?

Linux çekirdeğinde aşağıdaki güvenlik açığı giderildi: ipvs: ip_vs_add_service hata yolundaki NULL deref'i düzeltin ip_vs_bind_scheduler(), ip_vs_add_service()'de başarılı olduğunda, yerel değişken schedu NULL olarak ayarlandı. Daha sonra ip_vs_start_estimator() ise başarısız olursa, out_err temizleme işlemi ip_vs_unbind_scheduler(svc, scheduler) çağrısını yapar planlanmış == NULL ile. ip_vs_unbind_scheduler(), cur_sched NULL değerini geçer kontrol edin (çünkü svc->zamanlayıcı başarılı bağlama tarafından ayarlandı) ancak sonra sched->done_service'deki NULL sched parametresinin referansını kaldırır ve NULL'dan 0x30 uzaklığında çekirdek paniği. Eyvah: gen

SSS

CVE-2026-43086 ne kadar ciddi?

CVE-2026-43086, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.

CVE-2026-43086 için CVSS puanı ne anlama geliyor?

CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-43086, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.

CVE-2026-43086 hangi cihazları etkiliyor?

CVE-2026-43086 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.

CVE-2026-43086 nasıl düzeltilir veya hafifletilir?

Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.