CVE-2026-43375
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: mctp: probe uğursuz olduqda cihaz sızmasının düzəldilməsi İnterfeys drayverə bağlandığı müddətdə Driver core USB interfeysinə və onun valideyn USB cihazına istinad saxlayır və strukturlar disconnect-dən sonra lazım olmadığı təqdirdə əlavə istinadlar götürmək ehtiyacı yoxdur. Bu drayver probe zamanı USB cihazına istinad götürür, lakin probe uğursuz olduqda onu azad etmir. Sızmanı düzəltmək, lazımsız vərdişləri azaltmaq, əlavə istinad tələb olunan drayverləri daha asan müəyyən etmək və gələcəkdə yaranacaq yaddaş sızmaları riskini azaltmaq üçün artıq cihaz istinadı silinib.
Necə düzəltmək olar
- linux linux_kernel6.18.19, 6.19.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.15 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 7.0 | 6.18.19, 6.19.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.