Yüksek ÖNEM — Güvenlik Açığı

Linux çekirdeği güvenlik açığı copy.fail - CVE-2026-31431

CVSSv3 Score: 7.8 CVE-2026-31431 Linux çekirdeğinde aşağıdaki güvenlik açığı giderildi: crypto: algif_aead - Revert to operating out-of-place. Bu büyük ölçüde commit 72548b093ee3'ü geri alır; ilişkili verinin kopyalanması hariç. algif_aead içinde yerinde (in-place) çalışmanın bir faydası yoktur çünkü kaynak ve hedef farklı eşlemelerden gelir. Yerinde çalışma için eklenen tüm karmaşıklıklardan kurtulun ve ilişkili veriyi (AD) doğrudan kopyalayın. Güncellendi: 2026-05-13 00:00:00

Platform
FortiGate / FortiOS
CVE Kaydı
CVE-2026-31431
CVSS Skoru
7.8/10
Advisory
FG-IR-26-139
Yayın Tarihi
13 Mayıs 2026
Okunma
4
Birincil kaynak: Kaynaktaki resmî duyuruyu inceleyin: fortiguard.fortinet.com Kaynağa Git

Özet

CVSSv3 Score: 7.8 CVE-2026-31431

Linux çekirdeğinde aşağıdaki güvenlik açığı giderildi: crypto: algif_aead - Revert to operating out-of-place. Bu büyük ölçüde commit 72548b093ee3'ü geri alır; ilişkili verinin kopyalanması hariç. algif_aead içinde yerinde (in-place) çalışmanın bir faydası yoktur çünkü kaynak ve hedef farklı eşlemelerden gelir. Yerinde çalışma için eklenen tüm karmaşıklıkları kaldırın ve ilişkili veriyi (AD) doğrudan kopyalayın. Güncellendi: 2026-05-13 00:00:00

Kaynak

  • [Üretici duyurusunu aç](https:\/\/fortiguard.fortinet.com\/psirt\/FG-IR-26-139)

Bu kayıt otomatik olarak içeri alınmıştır; yayına almadan önce içeriği doğrulayın.

FortiGate / FortiOS — İlgili Duyurular

TÜMÜNÜ GÖR →
FortiGate / FortiOS 27 Tem 2026
Kritik

CVE-2025-68686 — Fortinet FortiOS Yetkisiz Bir Aktöre Hassas Bilgi Açığa Çıkarma Zafiyeti

Fortinet FortiOS, yetkisiz bir aktöre hassas bilgilerin açığa çıkmasına sebep olan bir zafiyet içerir. Bu, uzak ve kimliği doğrulanmamış bir saldırganın, bazı istismar sonrası vakalarda gözlemlenen sembolik bağlantı kalıcılık mekanizması için geliştirilen yamayı, özel hazırlanmış HTTP istekleri aracılığıyla atlatmasına izin verebilir. Bir saldırganın önce ürünü dosya sistemi düzeyinde başka bir zafiyet aracılığıyla ele geçirmiş olması gerekir.

CVE-2025-68686 CISA-KEV Güvenlik Açığı 24