CVE-2026-64240
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: media: rc: igorplugusb: idarəetmə sorğusunun qurulma paketini düzəltmək eac69475b01f ("media: rc: igorplugusb: heed coherency rules") commit-i, DMA uyğunluq qaydalarına riayət etmək üçün idarəetmə sorğusunun saxlanılmasını daxili struct-dan ayrılmış göstəriciyə (pointer) dəyişdirmişdir. Lakin drayver hələ də usb_fill_control_urb() funksiyasına &ir->request ötürür. Bu isə URB qurulma paketini ayrılmış struct usb_ctrlrequest əvəzinə, birbaşa göstərici sahəsinə yönləndirir. Nəticədə USB nüvəsi göstərici baytlarını qurulma paketi kimi şərh edir. Bu, yanlış bRequestType yarada bilər və syzbot tərəfindən bildirilən idarəetmə istiqaməti xəbərdarlığını tetikləyə bilər: usb 2-1: BOGUS control dir, pipe 80003580 doesn't match bRequestType 0 Qurulma paketi olaraq ir->request-in özünü ötürün.
Necə düzəltmək olar
- linux linux_kernel6.6.143, 6.12.93, 6.18.35, 7.0.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6.140 ≤ v < 6.6.143, 6.12.86 ≤ v < 6.12.93, 6.18.27 ≤ v < 6.18.35, 7.0.4 ≤ v < 7.0.12, 7.1 | 6.6.143, 6.12.93, 6.18.35, 7.0.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.