CVE-2026-43314

Yıl

2026

Yayımlandı

8 May 2026

Etkilenen cihazlar

CVSS Puanı

N/A

CVE-2026-43314 nedir?

Linux çekirdeğinde aşağıdaki güvenlik açığı giderildi: dm: sızıntı isteğini önlemek için sahte zaman aşımını kaldırın 15f73f5b3e59 taahhüt edildiğinden beri ("blk-mq: arıza enjeksiyonunu dışarı taşı blk_mq_complete_request"), arama yapmaktan sürücüler sorumludur blk_should_fake_timeout()'u uygun kod yollarında ve fırsatlarda kullanın. Ancak dm sürücüsü kendi zaman aşımı işleyicisini uygulamaz ve bağımlı aygıtlarının zaman aşımı yönetimine dayanır. Bir dm cihazına io-timeout-fail hatası enjekte edilirse istek sızdırılacak ve hiçbir zaman tamamlanamayacak, bu da görevlerin süresiz olarak askıda kalmasına neden olacaktır. Çoğalt: 1. hazırlık

SSS

CVE-2026-43314 ne kadar ciddi?

CVE-2026-43314, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.

CVE-2026-43314 için CVSS puanı ne anlama geliyor?

CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-43314, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.

CVE-2026-43314 hangi cihazları etkiliyor?

CVE-2026-43314 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.

CVE-2026-43314 nasıl düzeltilir veya hafifletilir?

Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.