CVE-2026-23037

Naməlum

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: can: etas_es58x: qismən RX URB ayrılmasının uğurlu olmasına icazə verilir es58x_alloc_rx_urbs() funksiyası tələb olunan sayda URB ayırmaqda uğursuz olduqda, lakin bəzilərini ayıra bildikdə, xəta kodu qaytarır. Bu, es58x_open() funksiyasının vaxtından əvvəl dayanmasına və 'free_urbs' təmizləmə etiketinin ötürülməsinə səbəb olur ki, bu da sabitlənmiş URB-lərin sızmasına (leak) gətirib çıxarır. Maintainer Vincent Mailhol tərəfindən qeyd edildiyi kimi, drayver qismən URB ayrılmasına uyğun şəkildə reaksiya vermək üçün nəzərdə tutulub. Buna görə də, qismən ayrılma kritik xəta kimi qiymətləndirilməməlidir. Ən azı bir URB ayrıldıqda 0 qaytarmaq üçün es58x_alloc_rx_urbs() funksiyasını dəyişdirərək, nəzərdə tutulan davranış bərpa edilmiş və es58x_open() funksiyasındakı sızıntının qarşısı alınmışdır.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc31 yan 2026
İlk görülmə31 yan 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux97250eb05e4b6afe787290e8fd97d0675116c61b, aec888f44853584b5a7cd01249806030cf94a73d, 611e839d2d552416b498ed5593e10670f61fcd4d, ba45e3d6b02c97dbb4578fbae7027fd66f3caa10, 6c5124a60989051799037834f0a1a4b428718157, b1979778e98569c1e78c2c7f16bb24d76541ab00 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux8537257874e949a59c834cecfd5a063e11b64b0b ≤ v < 97250eb05e4b6afe787290e8fd97d0675116c61b, 8537257874e949a59c834cecfd5a063e11b64b0b ≤ v < aec888f44853584b5a7cd01249806030cf94a73d, 8537257874e949a59c834cecfd5a063e11b64b0b ≤ v < 611e839d2d552416b498ed5593e10670f61fcd4d, 8537257874e949a59c834cecfd5a063e11b64b0b ≤ v < ba45e3d6b02c97dbb4578fbae7027fd66f3caa10, 8537257874e949a59c834cecfd5a063e11b64b0b ≤ v < 6c5124a60989051799037834f0a1a4b428718157, 8537257874e949a59c834cecfd5a063e11b64b0b ≤ v < b1979778e98569c1e78c2c7f16bb24d76541ab00, 5.1397250eb05e4b6afe787290e8fd97d0675116c61b, aec888f44853584b5a7cd01249806030cf94a73d, 611e839d2d552416b498ed5593e10670f61fcd4d, ba45e3d6b02c97dbb4578fbae7027fd66f3caa10, 6c5124a60989051799037834f0a1a4b428718157, b1979778e98569c1e78c2c7f16bb24d76541ab00

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-23037 · Linux · Dark Radar