Linux Kernel'da Yarış Koşulu Açığı Ortaya Çıktı
KEVYapay zeka üretimi11.10.2026
- CVE
- CVE-2025-39964
- Ciddiyet
- Orta (CVSS 5.5)
- Firma / ürün
- Linux / Kernel
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 18.09.2026).
Özet
Linux Kernel içinde aynı AF_ALG soketine eşzamanlı yazma imkanı sağlayan bir yarış koşulu açığı tespit edildi. Bu durum veri karışıklığına ve soket iç durumunun tutarsızlaşmasına yol açabiliyor.
Ayrıntılar
CISA'ya göre Linux Kernel, aynı AF_ALG soketine aynı anda birden fazla yazma işlemi yapılmasına izin veren bir yarış koşulu açığı içeriyor. Bu açık, veri akışının öngörülemez şekilde karışmasına ve soket iç durumunun bozulmasına neden olabiliyor. Açığın ciddiyeti orta seviyede (CVSS 5.5) olarak değerlendirilmiştir. Kevde true olduğu için, CISA bu açığın aktif olarak istismar edildiğini belirtmiştir ve 2026-09-21 tarihine kadar ABD federal kurumlarının gerekli önlemleri almasını istemiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir güncelleme yayınlandığında derhal uygulayın. Ürüne erişimi mümkün olduğunca sınırlı tutarak riskinizi azaltın.