CVE-2026-64478
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ALSA: usb-audio: DualSense uyğunlaşmasında kobject yolunun axtarışından qaçınmaq DualSense jak-deteksiya giriş idarəedicisi, həm giriş cihazı, həm də USB audio cihazı üçün kobject yolu sətirləri quraraq və sonra yol prefiksini müqayisə edərək, uyğun gələn giriş cihazının eyni fiziki kontrollerə aid olduğunu yoxlayır. Bu hal, zəif fiziki bağlantının kontrollerin sürətlə ayrılmasına və yenidən qoşulmasına səbəb olduğu zaman müşahidə edilmişdir. Həmin təkrarlanan hotplug prosesi zamanı, kontrollerin USB cihazı ayrılarkən snd_dualsense_ih_match() funksiyası işləyə bilər. kobject_get_path() əcdad kobject-lər boyunca keçir və onların adlarını istifadə edir; əgər USB cihazının kobject adı artıq etibarlı deyilsə, bu, strlen()-də xətaya səbəb ola bilər: RIP: 0010:strlen+0x10/0x30 Call Trace: kobject_get_path+0x34/0x150 snd_dualsense_ih_match+0x49/0xd0 [snd_usb_audio] input_register_device+0x566/0x6a0 ps_probe+0xb89/0x1590 [hid_playstation] Eyni mülkiyyət yoxlaması kobject yolu sətirləri qurmadan da yerinə yetirilə bilər. Giriş cihazı HID cihazı, USB interfeysi və USB cihazının altında yerləşdiyi üçün, giriş cihazının valideyn zənciri boyunca keçmək və onu mikser USB cihazı ilə müqayisə etmək, ayrılma zamanı kobject adlarını istifadə etmədən yoxlamanı qoruyub saxlayır.
Necə düzəltmək olar
- Linux Linuxe4c66a149c408e44e60bfec3fabf08b6b7abbc60, 4566bf8ae9dbfe81bdc2ff1702d59db8a233b06e, 662a1d7b5affc424ea4f4bc20dd99be29e687886, a47ecd904c51ae6a42957feb3cf2f4266adee2e5, c1da6d3f45036fa63672ee04ad97cb526b40b987, a263eb12cbe2e208e6e637df0f9b0be9a484158e, 4246dd043b7a4f8e3bc1d2896e81d11220610eda, 7693c0cc415f3a16a7a3355f245474a5e661be4e, 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.96, 5.5, 6.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | d0b0264009596c07a77d82808b0dae72bc04ac5c ≤ v < e4c66a149c408e44e60bfec3fabf08b6b7abbc60, b4b94f092f193d7a2db8e82af5e51519ae89963c ≤ v < 4566bf8ae9dbfe81bdc2ff1702d59db8a233b06e, c2d5b0a6c688ffb32c35627e337fbbcc65bc275f ≤ v < 662a1d7b5affc424ea4f4bc20dd99be29e687886, d04d301614630724feb4048bf17432fc7964fe74 ≤ v < a47ecd904c51ae6a42957feb3cf2f4266adee2e5, a705899ec6085b12a33aa0fd94a58e82e9e90502 ≤ v < c1da6d3f45036fa63672ee04ad97cb526b40b987, 79d561c4ec0497669f19a9550cfb74812f60938b ≤ v < a263eb12cbe2e208e6e637df0f9b0be9a484158e, 79d561c4ec0497669f19a9550cfb74812f60938b ≤ v < 4246dd043b7a4f8e3bc1d2896e81d11220610eda, 79d561c4ec0497669f19a9550cfb74812f60938b ≤ v < 7693c0cc415f3a16a7a3355f245474a5e661be4e, 104ad9bae11ee450fb7d0595ff7876cfb6527838, 0105cfc41abeb428d4405951a20e1e239bea5e1d, 5.10.245 ≤ v < 5.10.261, 5.15.194 ≤ v < 5.15.212, 6.1.155 ≤ v < 6.1.178, 6.6.109 ≤ v < 6.6.145, 6.12.50 ≤ v < 6.12.96, 5.4.300 ≤ v < 5.5, 6.16.10 ≤ v < 6.17, 6.17 | e4c66a149c408e44e60bfec3fabf08b6b7abbc60, 4566bf8ae9dbfe81bdc2ff1702d59db8a233b06e, 662a1d7b5affc424ea4f4bc20dd99be29e687886, a47ecd904c51ae6a42957feb3cf2f4266adee2e5, c1da6d3f45036fa63672ee04ad97cb526b40b987, a263eb12cbe2e208e6e637df0f9b0be9a484158e, 4246dd043b7a4f8e3bc1d2896e81d11220610eda, 7693c0cc415f3a16a7a3355f245474a5e661be4e, 5.10.261, 5.15.212, 6.1.178, 6.6.145, 6.12.96, 5.5, 6.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.