CVE-2026-64337
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: usb: mtu3: növbə uğursuz olduqda sorğunun DMA xəritələnməsini ləğv et mtu3_gadget_queue() QMU GPD halqasının başqa ötürməni qəbul edə biləcəyini yoxlamazdan əvvəl sorğunun xəritələnməsini həyata keçirir. mtu3_prepare_transfer() uğursuz olarsa, sorğu endpoint sorğu siyahısına əlavə edilməzdən əvvəl -EAGAIN ilə qaytarılır. Normal tamamlanma və növbədən çıxarma yolları sorğuların xəritələnməsini mtu3_req_complete() daxilində ləğv edir, lakin bu xəta yolu heç vaxt həmin köməkçi funksiyaya çatmır, buna görə də DMA xəritələnməsi aktiv qalır. Uğursuz növbə yolundan qayıtmazdan əvvəl sorğunun xəritələnməsini ləğv edin.
Necə düzəltmək olar
- linux linux_kernel5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.10 ≤ v < 5.10.261, 5.11 ≤ v < 5.15.212, 5.16 ≤ v < 6.1.178, 6.2 ≤ v < 6.6.145, 6.7 ≤ v < 6.12.96, 6.13 ≤ v < 6.18.39, 6.19 ≤ v < 7.1.4, 7.2 | 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.96, 6.18.39, 7.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.