Siber Güvenlik Başkanlığı, Linux Kernel seviyesindeki zafiyetler için 15 Ekim 2026'da TR-26-1334 kodlu güvenlik bildirimi yayımladı. Yayımlanan bildirimde 46 CVE kodu listelenirken, çözüm için kernel.org üzerindeki kararlı (stable) çekirdek ağacında yer alan güncellemelere yönlendirildi.
Bildirimde yer alan zafiyetler ve etkilenen bileşenler
SGB bildiriminde, güvenlik açıklarının saldırganlar tarafından sistemler üzerinde tahribat oluşturmak amacıyla kullanılabileceği kaydedildi. Bildirim kapsamındaki 46 zafiyet, CVE-2026-98386 ile CVE-2026-98431 aralığındaki kodları kapsıyor. Çekirdek kayıtlarında bu açıkların Bluetooth, ALSA, af_unix, dmaengine, drm/amdgpu, drm/xe ve RDMA gibi farklı alt sistemleri ilgilendirdiği görülüyor.
Listelenen açıklardan öne çıkan bazı örnek CVE kodları şunlar:
- CVE-2026-98386 (scsi/qla2xxx)
- CVE-2026-98387 (s390/crypto)
- CVE-2026-98388 (exec)
- CVE-2026-98389 (drm/amdgpu)
- CVE-2026-98390 (x86/amd_node)
- CVE-2026-98391 (drm/xe)
- CVE-2026-98392 (Bluetooth/btintel_pcie)
- CVE-2026-98393 (net/ipv4)
Başkanlık daha önce de Linux Kernel güvenlik bildirimleri kapsamında benzer çekirdek düzeltmelerini duyurmuştu. SGB, kullanıcılara ve sistem yöneticilerine yayımlanan çekirdek güncellemelerini inceleyerek sistemlerini güncellemeleri yönünde çağrıda bulundu.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı - TR-26-1334 Güvenlik Bildirimi
- Linux Kernel Git Deposu (Stable Ağacı)
Kapak görseli: Tux Linux pengueni / Wikimedia Commons, izinli maskot (Larry Ewing ve diğerleri; Commons) (1200×675 uyarlandı).
