Batman,
27°C
açık
SON DAKİKA
GRAM ALTIN
6.795,29
DOLAR
48,4941
EURO
56,5185
STERLİN
65,7495
BIST 100
14.379,68
BITCOIN
$77321
enflasyon
emeklilik
ötv
döviz
otomobil
sağlık
Adana
Adıyaman
Afyon
Ağrı
Aksaray
Amasya
Ankara
Antalya
Ardahan
Artvin
Aydın
Balıkesir
Bartın
Batman
Bayburt
Bilecik
Bingöl
Bitlis
Bolu
Burdur
Bursa
Çanakkale
Çankırı
Çorum
Denizli
Diyarbakır
Düzce
Edirne
Elazığ
Erzincan
Erzurum
Eskişehir
Gaziantep
Giresun
Gümüşhane
Hakkari
Hatay
Iğdır
Isparta
İstanbul
İzmir
Kahramanmaraş
Karabük
Karaman
Kars
Kastamonu
Kayseri
Kırıkkale
Kırklareli
Kırşehir
Kilis
Kocaeli
Konya
Kütahya
Malatya
Manisa
Mardin
Mersin
Muğla
Muş
Nevşehir
Niğde
Ordu
Osmaniye
Rize
Sakarya
Samsun
Siirt
Sinop
Sivas
Şanlıurfa
Şırnak
Tekirdağ
Tokat
Trabzon
Tunceli
Uşak
Van
Yalova
Yozgat
Zonguldak
Detaylı Hava Durumu
Linux çekirdeğinde tek karakter hatasıyla kritik güvenlik açığı
0
A+
A-
Linux işletim sisteminde bulunan nf_tables modülünde, tek bir yanlış karakter nedeniyle ortaya çıkan yüksek riskli bir güvenlik açığı tespit edildi. Bu açık, yetkisiz kullanıcıların sistemde root yetkisi kazanmasına olanak sağlıyor. Güvenlik açığı CVE-2026-23111 koduyla izleniyor ve Linux çekirdeğinin paket filtreleme işlevini yürüten nf_tables alt sisteminde bulunuyor.
nf_tables, Linux sistemlerinde güvenlik duvarı kurallarını yönetmek için kullanılan ve iptables, ip6tables gibi eski sistemlerin yerini alan bir bileşen. Açığın kaynağı ise kodda yanlışlıkla yer alan tek bir ünlem işareti (!). Bu karakter, “use-after-free” adı verilen ve belleğin yanlış şekilde kullanılmasıyla ortaya çıkan bir güvenlik zafiyetine yol açıyor. Bu tür açıklar, serbest bırakılmış bellek alanlarının kötü amaçlı kodlarla değiştirilmesine imkan tanıyabiliyor.
Söz konusu güvenlik açığı, yetkisi olmayan kullanıcıların veya süreçlerin sistemdeki haklarını yükselterek root erişimi elde etmesine izin veriyor. Bu durum, sistemin bütün kontrolünün ele geçirilmesine ve potansiyel olarak zararlı yazılımların çalıştırılmasına zemin hazırlıyor. Linux kullanıcılarının ve sistem yöneticilerinin, ilgili güncellemeleri takip ederek bu açığı kapatması önem taşıyor.
nf_tables bileşenindeki bu hata, yazılım geliştirme sürecinde küçük bir karakterin nasıl büyük güvenlik risklerine yol açabileceğini gösteriyor. Sistem güvenliğinin sağlanması için kod incelemelerinin ve testlerin titizlikle yapılması gerektiği bir kez daha ortaya çıkmış oldu.
Güvenlik açığı ile ilgili gelişmeler ve yamalar için Linux çekirdeği güncellemelerinin düzenli olarak takip edilmesi öneriliyor.
Yazar
Dilan Yıldırım
Hasankeyf'in tarihi sokaklarında büyüdü. Mardin Artuklu Üniversitesi İletişim Fakültesi'ni derece ile bitirdikten sonra İstanbul'da ulusal bir medya grubunda 3 yıl çalıştı. Memleket hasreti onu Batman'a geri getirdi. Güneydoğu'nun unutulmaya yüz tutan kültürel değerlerini dijital dünyaya taşımak en büyük motivasyonu.
Röportajlarımız
SHORTS
Ağrı\\\'da yaşayan bir vatandaş Ağrı\\\'da doktor eksikliğini dile getirdi.#sokakröportajları
SHORTS
SİZCE ASGARİ ÜCRET NE KADAR OLMALI. #öneçıkar #automobile #asgariucret #asgariücret #röportaj
SHORTS
Ağrı\\\'da yaşayan bir vatandaş Ağrı\\\'da doktor eksikliğini dile getirdi.#sokakröportajları
SHORTS
SİZCE ASGARİ ÜCRET NE KADAR OLMALI. #öneçıkar #automobile #asgariucret #asgariücret #röportaj
Benzer Konular
TÜSİAD, Türkiye’nin girişimcilik ekosisteminde önemli bir rol oynayan bir organizasyon olarak, genç girişimcilerin desteklenmesine yönelik farklı programlar sunuyor. 2011 yılından bu yana düzenlenen TÜSİAD Bu Gençlikte İŞ Var! girişimcilik programı, bu yıl da heyecan verici projelere ev sahipliği yaptı. 2026 dönemi kapsamında gerçekleştirilen Girişimcilik Kampı, 24-28 Şubat tarihleri arasında Orta...
Son yıllarda yapay zeka teknolojileri, birçok sektörde devrim niteliğinde yenilikler sunmaya devam ediyor. Bu alanda dikkat çeken bir isim olan ElevenMusic, metinden müzik üretme yeteneği ile müzikseverlerin beğenisine sunuldu. Kullanıcılar, yalnızca birkaç cümle yazarak kendi şarkılarını oluşturabilecek. Uygulama, metin komutları ile müziğin türünü, temposunu ve ruh halini belirleme olanağı tanıyor....
Teknoloji dünyasında önemli bir gelişme yaşandı. Google, yapay zeka avatarları ile donattığı Vids uygulamasını güncelledi. Bu yenilik, kullanıcıların video üretim süreçlerini büyük ölçüde kolaylaştırmayı hedefliyor. Artık kullanıcılar, metin komutları aracılığıyla dijital avatarları yönlendirebilecek. Bu sayede video hazırlama sürecinde profesyonel bir stüdyo ortamına ihtiyaç kalmıyor. Vids Uygulamasındaki Yenilikler Vids uygulamasında yapılan...
Microsoft, Windows 11 işletim sistemi kullanıcıları için önemli bir güncelleme olan KB5089573’ü yayınladı. Bu güncelleme, sistem performansını artırmaya odaklanırken, aynı zamanda bazı yeni özelliklerin de eklenmesini sağlıyor. Kullanıcılar, güncelleme sonrası uygulamaların daha hızlı açıldığını ve genel sistem akıcılığının iyileştiğini bildiriyor. KB5089573 güncellemesi, özellikle günlük kullanımda ve yoğun işlem gerektiren senaryolarda...
Batman Üniversitesi Batı Raman Kampüsü, bu yılki sınav döneminde velilere yönelik özel bir etkinliğe ev sahipliği yaptı. Yapay zekâ konusunun ele alındığı “Bilim Kafe” etkinliği, velilerin çocukları sınav heyecanı yaşarken bilgi edinmelerine olanak sağladı. Etkinlik, Ölçme, Seçme ve Yerleştirme Merkezi (ÖSYM) tarafından gerçekleştirilen sınavın paralelinde düzenlendi. Bilim Kafe: Velilere Yapay...
Son yıllarda yazılım dünyasında önemli adımlar atan Notepad++, artık Mac kullanıcıları için de erişilebilir hale geldi. Uzun yıllardır Windows platformunda en çok tercih edilen metin düzenleyicilerden biri olan Notepad++, sonunda Mac işletim sistemine özel bir sürümle karşımıza çıkıyor. Bu değişim, yazılımın 20 yılı aşkın süredir süregelen başarısının bir uzantısı olarak...