CVE-2026-43278

Yıl

2026

Yayımlandı

6 May 2026

Etkilenen cihazlar

CVSS Puanı

N/A

CVE-2026-43278 nedir?

Linux çekirdeğinde aşağıdaki güvenlik açığı giderildi: dm: son klon biyografisi tamamlandığında klonlanmış istek biyo işaretçisini temizle Eski rq->bio değerlerinin çift başlatmaya neden olduğu gözlemlendi istek tabanlı cihaz eşleyici hedeflerinde klonlanmış bios serbest kullanım sonrası ve çift serbest senaryolar. Böyle bir durum, PCIe NVMe'nin üzerinde dm-multipath kullanıldığında ortaya çıkar klonlanmış istek bioslarının serbest bırakıldığı ad alanı blk_complete_request(), ancak rq->bio bozulmadan kaldı. Sonraki klon sökme işlemi daha sonra aynı bios'u tekrar serbest bırakmaya çalışır. blk_rq_unprep_clone(). Ortaya çıkan

SSS

CVE-2026-43278 ne kadar ciddi?

CVE-2026-43278, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.

CVE-2026-43278 için CVSS puanı ne anlama geliyor?

CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-43278, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.

CVE-2026-43278 hangi cihazları etkiliyor?

CVE-2026-43278 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.

CVE-2026-43278 nasıl düzeltilir veya hafifletilir?

Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.