← Haberler
DPDK lib/vhost'ta VDUSE işleyicisi kullanım sonrası hatası (CVE-2026-86567)
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-86567
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
DPDK lib/vhost bileşenindeki bir kusur, IOTLB geçersiz kılındığında vring işaretçilerini temizlemeyerek kullanım sonrası hatasına yol açıyor.
Ayrıntılar
NVD kaydına göre, DPDK lib/vhost içinde VDUSE işleyicisi IOTLB geçersiz kılındığında vring işaretçilerini iptal etmiyor. Bu durum, bellek haritalaması kaldırıldıktan sonra hâlâ kullanılmasına neden olarak use-after-unmap hatası oluşturuyor. Açığın etkilediği sistemler DPDK kullanan ağ işlevselliği sağlayan uygulamalardır. CVSS puanı 8.8 olduğu için ciddiyeti yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.