CVE-2026-43361

Yıl

2026

Yayımlandı

8 May 2026

Etkilenen cihazlar

CVSS Puanı

N/A

CVE-2026-43361 nedir?

Linux çekirdeğinde aşağıdaki güvenlik açığı giderildi: btrfs: alınan alt hacimlerin anlık görüntüsü alındığında işlemin iptal edilmesini düzeltin Şu anda bir kullanıcı bir işlemin anlık görüntüsünü alarak işlemin iptal edilmesini tetikleyebilir. bir noktaya ulaşana kadar daha önce birçok kez anlık görüntü aldık. BTRFS_UUID_KEY_RECEIVED_SUBVOL öğe taşması (bizim belirlediğimiz maksimum öğe boyutu) bir yaprakta saklanabilir). Bu muhtemelen pratikte yaygın değildir, ancak bu gerçekleşirse dosya sistemini RO moduna geçirir. Anlık görüntü, gönder ve set_received_subvol ve subvol_setflags (alma tarafından kullanılır) bunu yapmaz CAP_SYS_ADMIN gerektirir, sadece inode_owner_or_capable()

SSS

CVE-2026-43361 ne kadar ciddi?

CVE-2026-43361, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.

CVE-2026-43361 için CVSS puanı ne anlama geliyor?

CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-43361, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.

CVE-2026-43361 hangi cihazları etkiliyor?

CVE-2026-43361 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.

CVE-2026-43361 nasıl düzeltilir veya hafifletilir?

Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.