CVE-2026-43140
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: HID: magicmouse: msc->input çatışmadıqda sistemin çökməsinin qarşısını alın Saxta USB cihazları öz hesabat deskriptorlarını göndərə bilər və bu zaman input_mapping() hook-u çağırılmaya bilər. Bu halda msc->input NULL olaraq qalır ki, bu da sonradan sistemin çökməsinə səbəb olur. Bu şəraiti input_configured() hook-unda aşkar edin və cihazı rədd edin. Bunun real magic mouse cihazlarında baş verməməsi gözlənilir, lakin özünü magic mouse USB cihazı kimi təqdim edən qurğular vasitəsilə törədilə bilər.
Necə düzəltmək olar
- linux linux_kernel5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 və ya daha yeni versiya
- git.kernel.org/stable/c/165912d4321c692321c02793068d30700b4e0f1a
- git.kernel.org/stable/c/17abd396548035fbd6179ee1a431bd75d49676a7
- git.kernel.org/stable/c/243e1165eb03aca97d87aafa9c3130593837a1c2
- git.kernel.org/stable/c/36c83c1329dd881f290f7df2feadfb9a21775108
- git.kernel.org/stable/c/5bbe266272d86c0657e8253600f3d5b74fb7b2ae
- git.kernel.org/stable/c/922bd3e498a4b8e445def6e6ffea2ad3682ad516
- git.kernel.org/stable/c/db5ba06e7af9325519a03e52fccf4a9e7c1fd9b2
- git.kernel.org/stable/c/f6a3860241fbb556fd72332fa31c5e787004413b
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.37 ≤ v < 5.10.252, 5.11 ≤ v < 5.15.202, 5.16 ≤ v < 6.1.165, 6.2 ≤ v < 6.6.128, 6.7 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6 | 5.10.252, 5.15.202, 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.