İçeriğe atla
Noroxi
CVE-2026-68183· NVD / CVE Programı· CNA Linux

firmware: stratix10-svc: fix memory leaks and list corruption bugs

In the Linux kernel, the following vulnerability has been resolved: firmware: stratix10-svc: fix memory leaks and list corruption bugs Fix a memory leak when gen_pool_alloc() fails by freeing pmem on the error path. Switch pmem allocation from devm_kzalloc() to kzalloc() with explicit kfree() in the free path to match its list-managed lifetime. Remove the erroneous list_del(&svc_data_mem) which corrupted the list head on failed lookups.

—İstismar yok Düzeltme var

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin
Yayın
10 Ağu 2026
Güncelleme
19 Ağu 2026
EPSS
%0,2 · 11. yüzdelik
CWE
—
Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

0

İzleyin

Şimdilik düşük öncelik.

CVSS
0 / 40 · —
CISA KEV
0 / 30 · Listede değil
EPSS
0 / 30 · %0,2

Etkilenen sistemler

—

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

  • Linux Linux

    • 5.0etkilenir
    • 7ca5ce896524f5292e610b27d168269e5ab74951 ve sonrası · 76cff60d7fcb08da537f529bf32a0927bb17265f öncesietkilenir · git
    • 7ca5ce896524f5292e610b27d168269e5ab74951 ve sonrası · b9206568e08424fd817a4aeca4f944e241d2f530 öncesietkilenir · git
    • 7ca5ce896524f5292e610b27d168269e5ab74951 ve sonrası · 5df709d59227994888d7dbb7ea6c83316f0b79c0 öncesietkilenir · git
    • 7ca5ce896524f5292e610b27d168269e5ab74951 ve sonrası · 95f702e372964aff486338783f49e28a40a53127 öncesietkilenir · git
    • 7ca5ce896524f5292e610b27d168269e5ab74951 ve sonrası · fff6e5ff0318315998b540896537eaaa2ebf9f7b öncesietkilenir · git
    • 7ca5ce896524f5292e610b27d168269e5ab74951 ve sonrası · 4f2db41a09eba7a45abd140bb86ffc519c191886 öncesietkilenir · git
    • 7ca5ce896524f5292e610b27d168269e5ab74951 ve sonrası · 8e93a083456d78f6b0aa1f58d2b0c7071a2a7a47 öncesietkilenir · git
    • 7ca5ce896524f5292e610b27d168269e5ab74951 ve sonrası · 9119ceb76e987c2ec2b549ea100e3268ce3a1c7c öncesietkilenir · git
    • 5.0 öncesietkilenmez · semver

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

EkosistemPaketEtkilenen aralıkDüzeltme
Debian:12linux6.1.187-1 öncesi6.1.187-1
Debian:12linux-6.126.12.101-1~deb12u1 öncesi6.12.101-1~deb12u1
Debian:13linux6.12.101-1 öncesi6.12.101-1
Debian:14linux7.1.6-1 öncesi7.1.6-1

Aynı üründe

linux: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

  • CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation
    40Planlayın
  • CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment
    40Planlayın
  • CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()
    40Planlayın
  • CVE-2026-74309vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler
    40Planlayın
  • CVE-2026-74280crypto: marvell/octeontx - fix DMA cleanup using wrong loop index
    40Planlayın
  • CVE-2026-74279crypto: cavium/cpt - fix DMA cleanup using wrong loop index
    40Planlayın

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paketDüzeltilmiş sürümKaynak
Linux Linux4f2db41a09eba7a45abd140bb86ffc519c191886Üretici (CNA)
Linux Linux5df709d59227994888d7dbb7ea6c83316f0b79c0Üretici (CNA)
Linux Linux76cff60d7fcb08da537f529bf32a0927bb17265fÜretici (CNA)
Linux Linux8e93a083456d78f6b0aa1f58d2b0c7071a2a7a47Üretici (CNA)
Linux Linux9119ceb76e987c2ec2b549ea100e3268ce3a1c7cÜretici (CNA)
Linux Linux95f702e372964aff486338783f49e28a40a53127Üretici (CNA)
Linux Linuxb9206568e08424fd817a4aeca4f944e241d2f530Üretici (CNA)
Linux Linuxfff6e5ff0318315998b540896537eaaa2ebf9f7bÜretici (CNA)
azl3 kernel 6.6.150.1-1 on Azure Linux 3.06.6.152.1-1 · Release NotesMicrosoft (MSRC)
debian:linux6.1.187-1 · Debian:12Paket deposu (OSV)
debian:linux-6.126.12.101-1~deb12u1 · Debian:12Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

CNA kaydında kredi yok.

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.

Zayıflık sınıfı (CWE)

—

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

  1. Düzeltme✗ → ✓

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar