CVE-2026-43428
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: USB: core: Dayandırıla bilməyən sinxron vaxtaşırlarının uzunluğuna məhdudiyyət qoyulması usbcore daxilindəki usb_control_msg(), usb_bulk_msg() və usb_interrupt_msg() API-ləri limitsiz vaxtaşırı müddətlərinə icazə verir. Onlar kəsilə bilməyən gözləmələrdən istifadə etdiyi üçün bu, hədəf cihazı fiziki olaraq çıxarmadan tapşırığı qeyri-müəyyən müddətə asılı vəziyyətdə saxlamaq və onu dayandıra bilməmək imkanını yaradır. Bu növ problemlərin qarşısını almaq üçün bu cür dayandırıla bilməyən vaxtaşırlarının uzunluğuna maksimum limit tətbiq edilmişdir. Burada bir qədər ixtiyari şəkildə seçilmiş limit 60 saniyədir. Bir çox sistemdə (hamısında olmasa da) bu müddət nüvənin asılı qalmış tapşırıq detektorunu (hung-task detector) işə salmamaq üçün kifayət qədər qısadır. Əlavə olaraq, mənfi vaxtaşırı dəyərləri ilə bağlı qeyri-müəyyənlik, onları 0 ilə eyni kimi qəbul etməklə, yəni icazə verilən maksimum vaxtaşırından istifadə etməklə aradan qaldırılmışdır.
Necə düzəltmək olar
- linux linux_kernel5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.19, 6.19.9 və ya daha yeni versiya
- git.kernel.org/stable/c/06d2bbc4c66c6b0e8a43728c4949026026a5be67
- git.kernel.org/stable/c/1015c27a5e1a63efae2b18a9901494474b4d1dc3
- git.kernel.org/stable/c/24b31a227f679a942d820840a4dea7f0c09a387f
- git.kernel.org/stable/c/2d34cb4d1d6283b4be9c78f4a83ed6956d3069ec
- git.kernel.org/stable/c/4e86f5b79e62ded7e3c3ebd688cf5775e618148a
- git.kernel.org/stable/c/64f3d75633aedc12bdff220e9a4337177430bd9d
- git.kernel.org/stable/c/659c0c7d50a4b0f6aa197c4c098cfd91daf63862
- git.kernel.org/stable/c/6c62935670acdbb7687ced20494923b66fbb0367
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.12.1 ≤ v < 5.10.253, 5.11 ≤ v < 5.15.203, 5.16 ≤ v < 6.1.167, 6.2 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.78, 6.13 ≤ v < 6.18.19, 6.19 ≤ v < 6.19.9, 2.6.12, 7.0 | 5.10.253, 5.15.203, 6.1.167, 6.6.130, 6.12.78, 6.18.19, 6.19.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.