← Haberler
DPDK lib/vhost'ta TOCTOU çift okuma hatası heap tampon taşmasına yol açıyor
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-86562
- Ciddiyet
- Yüksek (CVSS 7.8)
- Firma / ürün
- - / -
Özet
NVD kaydına göre DPDK lib/vhost bileşeninde kontrol kuyruğu tanımlayıcılarının çift okuması, saldırganın kontrolündeki içerikle heap tampon taşmasına neden olabiliyor.
Ayrıntılar
NVD kaydına göre DPDK lib/vhost içinde bir TOCTOU (Time-of-Check to Time-of-Use) hatası bulunuyor. Kontrol-kuyruğu tanımlayıcılarının çift okuması, saldırganın kontrolündeki verilerin heap üzerinde bir tampon taşmasına yol açmasına imkan tanıyor. Bu durum, etkilenebilen sistemlerde yetkisiz kod yürütme riskini artırabilir. Açığın ciddiyeti CVSS 7.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.